CVE-2026-72677

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description O Kibana Fleet permite que um identificador fornecido pelo usuário para uma configuração de host do Fleet Server seja aceito sem a rejeição de sequências de travessia relativa. Esse identificador é armazenado e posteriormente utilizado em requisições emitidas pelo Kibana durante a remoção dessa configuração, o que pode levar à exclusão não autorizada de recursos do Kibana por meio de Relative Path Traversal, uma técnica utilizada para acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como ponto-ponto-barra.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.