CVE-2026-72654

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description O recurso de machine learning contém um problema onde certas operações são executadas com uma identidade de serviço interna em vez da identidade do usuário solicitante. Isso permite que usuários que possuem apenas acesso de leitura ao recurso de machine learning obtenham dados de índices do Elasticsearch para os quais não têm autorização, sem a necessidade de quaisquer privilégios de cluster ou índice do Elasticsearch.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.