CVE-2026-72629

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Ocorre uma falha de bypass de autorização devido a uma chave controlada pelo usuário, permitindo acesso cross-space não autorizado porque a funcionalidade não é devidamente restringida por Listas de Controle de Acesso (ACLs). Este problema permite que usuários acessem a saída de inferência de modelos treinados em espaços que não têm permissão para listar, ler ou usar, expondo assim o comportamento do modelo. Além disso, essa falha afeta as operações de parada e atualização de implantação, o que poderia permitir que um invasor interrompa a implantação de um modelo treinado ativo em outro espaço ou altere seus recursos alocados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.