CVE-2026-72630

Nome do Software Vulnerável e Versões Afetadas Kibana Fleet (versões afetadas não especificadas)

Descrição Uma autorização incorreta no Kibana Fleet permite a escalada de privilégios por meio do abuso de privilégios. O sistema restringe alguns usuários ao gerenciamento de políticas de integração para uma única integração específica. No entanto, ao atualizar uma política de integração existente, a restrição é avaliada com base na integração registrada na política armazenada, em vez da integração de substituição fornecida na atualização. Consequentemente, um usuário autenticado que possua apenas o privilégio de gerenciamento de política de endpoint do Elastic Defend pode converter uma política de endpoint que administra em uma política para uma integração diferente e, ao mesmo tempo, fornecer a configuração dessa integração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.