CVE-2026-72662

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Existe uma falha de bypass de autorização onde um usuário autenticado com privilégios do recurso Timeline em um espaço do Kibana pode acessar objetos de Timeline em rascunho pertencentes a outros usuários no mesmo espaço. Isso ocorre porque a funcionalidade não é adequadamente restringida por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm permissão de acesso a objetos. Usuários com acesso de leitura podem enumerar e expor dados, enquanto aqueles com privilégios de escrita podem modificar ou excluir esses objetos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.