CVE-2026-72668

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Um problema de Confused Deputy no Kibana Agent Builder permite que um usuário não administrativo com permissões para editar um agente compartilhado execute operações privilegiadas. Essas operações são realizadas utilizando a identidade de um usuário com privilégios mais elevados que interaja com o agente modificado. Se o invasor também tiver a capacidade de criar fluxos de trabalho, isso pode resultar no controle administrativo total do Kibana e do cluster Elasticsearch associado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.