CVE-2026-72664

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description A falta de autorização permite que um usuário com apenas privilégios de autoria de regras de detecção para a solução Elastic Security associe ações de resposta de endpoint automatizadas a uma regra de detecção. Isso ocorre porque a funcionalidade não é adequadamente restringida por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm acesso a objetos. Consequentemente, ações de resposta, como isolamento de host, operações de processo e operações de execução, podem ser realizadas nos hosts correspondentes quando uma regra gera alertas, mesmo que o usuário não possua os privilégios dedicados de ação de resposta de Endpoint.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.