JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031698 Kibanaにおけるユーザー制御キーを介した認可バイパス（CWE-639）は、ACLによって適切に制約されていない機能へアクセスすることで情報漏洩（CAPEC-1）を引き起こす可能性があります。単一のKibanaスペース内でアラートルールの読み取り権限を持つ認証済みユーザーは、アクセス権のない他のスペースに属するアラートルール実行のテレメトリを取得できます。漏洩したテレメトリには、ルール識別子、ルール名、スペース識別子、実行結果、タイムスタンプ、および実行カウンターが含まれています。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031698.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72650 https://www.cve.org/CVERecord?id=CVE-2026-72650 National Vulnerability Database (NVD) CVE-2026-72650 https://nvd.nist.gov/vuln/detail/CVE-2026-72650 JVNDB CWE-639 https://cwe.mitre.org/data/definitions/639.html Topics Kibana 8.19.20 and 9.4.5 Security Update (ESA-2026-105) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-8-19-20-and-9-4-5-security-update-esa-2026-105/389521 2026-09-03T15:41:52+09:00 2026-09-03T15:41:52+09:00