CVE-2026-72681
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Kibana Agent Builder nie weryfikuje poprawnie, czy żądający użytkownik posiada uprawnienia wymagane przez oddzielną funkcję Kibany, zanim utworzy i uruchomi narzędzie, które wywołuje funkcjonalność tej funkcji. Umożliwia to eskalację uprawnień i może prowadzić do ujawnienia wrażliwych informacji, do których użytkownik nie jest upoważniony.
Ocena ryzyka
Ryzyko eskalacji uprawnień i nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Kibany do wersji z poprawką oraz wdrożenie odpowiedniej weryfikacji uprawnień w Agent Builder.
Oryginalny opis (angielski, źródło NVD)
Kibana Agent Builder does not correctly verify that the requesting user holds the privileges required by a separate Kibana feature before it creates and runs a tool that invokes that feature's functionality. This allows privilege escalation and could lead to disclosure of sensitive information that the user is not authorized to read.