CVE-2026-72632

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Uma discrepância observável no Kibana Fleet permite a divulgação de informações por meio de escavação. Embora o Fleet remova o valor da chave de API do Elasticsearch de um Elastic Agent inscrito das respostas de listagem de agentes, a funcionalidade aceita expressões de filtro fornecidas pelo chamador sobre o campo armazenado que contém o valor. Essas expressões são avaliadas usando os privilégios internos do Elasticsearch do Kibana em vez dos privilégios do chamador. Como o sistema relata o número de agentes correspondentes, um canal lateral é criado, permitindo que o valor completo da chave de API seja reconstruído um caractere por vez através de uma sequência de solicitações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.