Bilanz der Quelle: Die CVE-2026-72668 in Kibana und Elasticsearch wurde im September veröffentlicht und trägt den CVSS-Wert 7,3. Zwei Bedingungen sind erforderlich: ein nicht-administrativer Benutzer mit dem Agent-Builder-Recht und zusätzlich mit dem Workflows-Recht – beide sind in Kibana 9.4.0 bis 9.4.6 standardmäßig aktiviert – sowie ein späterer Interaktionszug eines höher privilegierten Benutzers.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von strix.ai. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „CVE-2026-72668: Kibana und Elasticsearch erlauben vollständige Kontrolle ohne Cluster-Rechte“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
