CVE-2026-63145

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Um problema de autorização incorreta existe na funcionalidade de Machine Learning. Um endpoint de gerenciamento realiza uma verificação de autorização insuficiente ao validar apenas um nível de privilégio abrangente, sem verificar se o usuário solicitante tem acesso ao trabalho de Machine Learning ou aos recursos de notificação específicos. Isso permite que um usuário com baixos privilégios e acesso ao Machine Learning em qualquer espaço manipule registros de auditoria e notificação de trabalhos arbitrários, incluindo aqueles em outros espaços ou pertencentes a outros usuários. Isso é feito utilizando credenciais elevadas internamente para escrever em índices de sistema de Machine Learning restritos que, de outra forma, seriam inacessíveis ao usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.