CVE-2026-72676

Nome do Software Vulnerável e Versões Afetadas Fleet Server (versões afetadas não especificadas)

Description O controle inadequado da geração de código no Fleet Server permite a execução de conteúdo de script fornecido por um invasor. Isso ocorre porque o Kibana aceita um identificador para uma configuração de saída sem restringi-lo a caracteres seguros. Esse identificador é posteriormente integrado a um script no lado do servidor criado pelo Fleet Server durante o processamento rotineiro de políticas de agentes, fazendo com que a sintaxe de script incorporada seja executada como código em vez de ser tratada como dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.