JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031701 Kibanaの不適切な認可（CWE-863）は、ACLで適切に制限されていない機能へのアクセス（CAPEC-1）を通じて、データの不正変更を引き起こす可能性があります。Kibanaスペース内でセキュリティソリューションの読み取りアクセス権だけを持つ認証済みユーザーが、エンティティストアのメンテナータスクの状態を列挙および変更できるため、そのスペースのエンティティアナリティクスメンテナンスを黙認的に無効化してしまう可能性があります。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031701.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72641 https://www.cve.org/CVERecord?id=CVE-2026-72641 National Vulnerability Database (NVD) CVE-2026-72641 https://nvd.nist.gov/vuln/detail/CVE-2026-72641 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html Topics Kibana 9.4.6, 9.5.1 Security Update (ESA-2026-122) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-9-4-6-9-5-1-security-update-esa-2026-122/390089 2026-09-03T15:42:02+09:00 2026-09-03T15:42:02+09:00