PT-2026-71753
CVE-2026-72631
·
Publicado
2026-08-13
·
Atualizado
2026-09-21
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Kibana Fleet (versões afetadas não especificadas)
Descrição
O gerenciamento inadequado de privilégios no Kibana Fleet permite a escalada de privilégios. Isso ocorre quando uma política de integração declara fluxos de dados extras para gravação, os quais o Fleet adiciona à chave de API do Elasticsearch emitida para os Elastic Agents inscritos na política de agente correspondente. Consequentemente, a chave resultante permite a inserção de novos documentos e a extensão de mapeamentos de índice para índices específicos, embora não permita a leitura, atualização ou exclusão de documentos existentes.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾