KI-Agenten & Automation

CVE-2026-72668: Kibana und Elasticsearch erlauben vollständige Kontrolle ohne Cluster-Rechte

1 Min. Lesezeit Kalina

Bilanz der Quelle: Die CVE-2026-72668 in Kibana und Elasticsearch wurde im September veröffentlicht und trägt den CVSS-Wert 7,3. Zwei Bedingungen sind erforderlich: ein nicht-administrativer Benutzer mit dem Agent-Builder-Recht und zusätzlich mit dem Workflows-Recht – beide sind in Kibana 9.4.0 bis 9.4.6 standardmäßig aktiviert – sowie ein späterer Interaktionszug eines höher privilegierten Benutzers.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von strix.ai. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Mehr aus KI-Agenten & Automation