CVE-2026-72665

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description A falta de autorização permite que um usuário capaz de criar e avaliar regras de detecção do Elastic Security execute ações de resposta do Osquery e do Elastic Defend em hosts gerenciados. Isso ocorre porque certas funcionalidades não estão devidamente restringidas por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem permissões para usuários ou sistemas acessarem recursos específicos. Consequentemente, um invasor pode realizar ações contra agentes inscritos sem possuir os privilégios necessários de consulta ao vivo do Osquery ou de ação de resposta do Elastic Defend, podendo resultar em alterações de estado não autorizadas ou divulgação de informações dos hosts afetados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.