CVE-2026-72675

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição A falta de autorização no Kibana Machine Learning permite a divulgação de informações entre espaços e a modificação não autorizada de dados. O sistema executa operações do Elasticsearch usando permissões internas elevadas e depende de um filtro de espaço por requisição para isolar os dados de machine learning entre diferentes espaços. Como certas funcionalidades de Machine Learning não aplicam esse filtro, operações iniciadas em um espaço podem afetar os dados de machine learning de todos os espaços na implantação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.