یک آسیب‌پذیری امنیتی با شناسه CVE-2026-72668 در بخش Kibana Agent Builder شناسایی شده است که می‌تواند منجر به ارتقای سطح دسترسی (Privilege Escalation) شود.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی از نوع Confused Deputy (CWE-441) است. در این سناریو، یک کاربر غیرمدیر (Non-administrative) که دسترسی ویرایش یک Agent مشترک را دارد، می‌تواند عملیاتی را طراحی کند که در هنگام تعامل کاربر سطح بالاتر با آن Agent، دستورات تحت هویت و دسترسی‌های کاربر привиلیج‌دار اجرا شوند.
پیامدهای امنیتی
- ارتقای دسترسی: امکان اجرای عملیات حساس تحت هویت کاربران مدیر.
- کنترل کامل: در صورتی که کاربر مهاجم بتواند Workflowهای مربوطه را نیز طراحی کند، این آسیب‌پذیری می‌تواند منجر به تسلط کامل بر Kibana و همچنین خوشه Elasticsearch cluster شود.
با توجه به شدت HIGH این آسیب‌پذیری، توصیه می‌شود مدیران SOC و مهندسین امنیت در سریع‌ترین زمان ممکن نسخه‌های اصلاحیه را اعمال نمایند.
