CVE-2026-72665— Kibana 缺少授权导致远程代码执行漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-72665 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Missing Authorization in Kibana Leading to Unauthorized Execution of Host Response Actions
来源: CVE Program / CVE List V5
Vulnerability Description
Missing Authorization (CWE-862) in Kibana can lead to unauthorized execution of Osquery and Elastic Defend response actions on managed hosts via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). A Kibana user who is able to author and evaluate Elastic Security detection rules can cause response actions to be carried out against enrolled agents without holding the Osquery live query privileges or the Elastic Defend response action privileges that normally govern those capabilities. Depending on the response action involved, this can result in disclosure of information from the affected hosts or in unauthorized changes to their state.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-72665 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-72665 的情报信息
请登录查看更多情报信息。
CVE-2026-72665 其他参考 (1)
同批安全公告 · Elastic · 2026-08-13 · 共 48 条
| CVE-2026-72642 | 8.8 HIGH | Elasticsearch 机器学习原生推理过程中存在越界指针偏移漏洞 |
| CVE-2026-72670 | 7.7 HIGH | Kibana 敏感信息泄露导致 Fleet 代理凭据暴露 |
| CVE-2026-72672 | 7.7 HIGH | Kibana 错误授权导致 Elastic Defend 终端事件数据泄露 |
| CVE-2026-72669 | 7.6 HIGH | Kibana 缺少授权导致跨用户信息泄露和数据篡改 |
| CVE-2026-72677 | 7.3 HIGH | Kibana Fleet 相对路径遍历导致未授权资源删除漏洞 |
| CVE-2026-72658 | 7.3 HIGH | Kibana 跨站请求伪造导致权限提升漏洞 |
| CVE-2026-72629 | 7.1 HIGH | Kibana 越权访问用户控件键导致机器学习中跨空间漏洞 |
| CVE-2026-72630 | 7.1 HIGH | Kibana Fleet 错误授权导致权限提升漏洞 |
| CVE-2026-72675 | 7.1 HIGH | Kibana机器学习功能缺少授权导致越权信息泄露和修改 |
| CVE-2026-72632 | 7.1 HIGH | Kibana Fleet 弹性代理 Elasticsearch API 密钥泄露漏洞 |
| CVE-2026-72643 | 7.1 HIGH | Kibana Agent Builder 权限校验错误导致私钥泄露和篡改 |
| CVE-2026-72666 | 6.8 MEDIUM | Kibana用户控制密钥绕过授权导致未授权查询执行漏洞 |
| CVE-2026-72674 | 6.5 MEDIUM | Kibana 资源无限制分配导致拒绝服务漏洞 |
| CVE-2026-72660 | 6.5 MEDIUM | Kibana 未处理异常导致拒绝服务漏洞 |
| CVE-2026-72686 | 6.5 MEDIUM | Elasticsearch 非受限递归导致拒绝服务漏洞 |
| CVE-2026-72684 | 6.5 MEDIUM | Elasticsearch 资源分配无限制导致拒绝服务漏洞 |
| CVE-2026-49089 | 6.5 MEDIUM | Kibana 资源无限制分配导致拒绝服务漏洞 |
| CVE-2026-72651 | 6.5 MEDIUM | Kibana 资源无限制分配导致拒绝服务漏洞 |
| CVE-2026-72661 | 6.5 MEDIUM | Kibana 缺少身份验证导致信息泄露 |
| CVE-2026-72631 | 6.5 MEDIUM | Kibana Fleet 权限管理不当导致 Elastic Agent API 密钥过度授权 |
显示前 20 条，共 48 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-72665
暂无评论