CVE-2026-72671

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Um recurso de Machine Learning do Kibana que remove um objeto salvo do espaço atual verifica incorretamente os privilégios ao ter como alvo modelos treinados de machine learning. Ele verifica apenas os privilégios associados a jobs de detecção de anomalias e jobs de análise de data frame. Consequentemente, um usuário com permissões para criar esses jobs, mas sem o privilégio específico de modelo treinado, pode remover um modelo treinado de um espaço. Esta ação não exclui o modelo em si, pois ele permanece disponível em outros espaços, e a alteração pode ser revertida por um usuário com privilégios apropriados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.