CVE-2026-72655

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description A Modificação Inadequadamente Controlada de Atributos de Objeto Determinados Dinamicamente na funcionalidade de gerenciamento de casos do Elastic Security no Kibana permite que um usuário autenticado, sem privilégios de edição de casos, modifique dados de casos de forma não autorizada. Isso ocorre porque os atributos de objeto aceitos pela API de gerenciamento de casos não possuem a mesma aplicação de autorização que a interface do usuário, permitindo que usuários com baixos privilégios alterem registros de casos que eles têm permissão apenas para visualizar através da manipulação de variáveis controladas pelo usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.