CVE-2026-72655— Kibana 动态属性修改失控导致未授权数据修改漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-72655 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Improperly Controlled Modification of Dynamically-Determined Object Attributes in Kibana Leading to Unauthorized Data Modification
来源: CVE Program / CVE List V5
Vulnerability Description
Improperly Controlled Modification of Dynamically-Determined Object Attributes (CWE-915) in the case management functionality of Elastic Security in Kibana can lead to unauthorized modification of case data by an authenticated user who has not been granted case editing privileges, via Manipulating User-Controlled Variables (CAPEC-77). Object attributes accepted by the case management API were not subject to the same authorization enforcement applied in the user interface, so a low-privileged user could alter case records they were only entitled to view.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-915
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-72655 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-72655 的情报信息
请登录查看更多情报信息。
CVE-2026-72655 厂商安全公告 (1)
同批安全公告 · Elastic · 2026-08-13 · 共 48 条
| CVE-2026-72642 | 8.8 HIGH | Elasticsearch 机器学习原生推理过程中存在越界指针偏移漏洞 |
| CVE-2026-72665 | 8.1 HIGH | Kibana 缺少授权导致远程代码执行漏洞 |
| CVE-2026-72670 | 7.7 HIGH | Kibana 敏感信息泄露导致 Fleet 代理凭据暴露 |
| CVE-2026-72672 | 7.7 HIGH | Kibana 错误授权导致 Elastic Defend 终端事件数据泄露 |
| CVE-2026-72669 | 7.6 HIGH | Kibana 缺少授权导致跨用户信息泄露和数据篡改 |
| CVE-2026-72658 | 7.3 HIGH | Kibana 跨站请求伪造导致权限提升漏洞 |
| CVE-2026-72677 | 7.3 HIGH | Kibana Fleet 相对路径遍历导致未授权资源删除漏洞 |
| CVE-2026-72675 | 7.1 HIGH | Kibana机器学习功能缺少授权导致越权信息泄露和修改 |
| CVE-2026-72630 | 7.1 HIGH | Kibana Fleet 错误授权导致权限提升漏洞 |
| CVE-2026-72632 | 7.1 HIGH | Kibana Fleet 弹性代理 Elasticsearch API 密钥泄露漏洞 |
| CVE-2026-72629 | 7.1 HIGH | Kibana 越权访问用户控件键导致机器学习中跨空间漏洞 |
| CVE-2026-72643 | 7.1 HIGH | Kibana Agent Builder 权限校验错误导致私钥泄露和篡改 |
| CVE-2026-72666 | 6.8 MEDIUM | Kibana用户控制密钥绕过授权导致未授权查询执行漏洞 |
| CVE-2026-72631 | 6.5 MEDIUM | Kibana Fleet 权限管理不当导致 Elastic Agent API 密钥过度授权 |
| CVE-2026-72661 | 6.5 MEDIUM | Kibana 缺少身份验证导致信息泄露 |
| CVE-2026-49089 | 6.5 MEDIUM | Kibana 资源无限制分配导致拒绝服务漏洞 |
| CVE-2026-72684 | 6.5 MEDIUM | Elasticsearch 资源分配无限制导致拒绝服务漏洞 |
| CVE-2026-72663 | 6.5 MEDIUM | Kibana 低效算法导致拒绝服务漏洞 |
| CVE-2026-72636 | 6.5 MEDIUM | Elasticsearch 通配符匹配未限制递归导致拒绝服务 |
| CVE-2026-72657 | 6.5 MEDIUM | Fleet Server 用户可控键授权绕过导致信息泄露 |
显示前 20 条，共 48 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-72655
暂无评论