原文

Kibana Fleetにおける不適切な権限管理（CWE-269）は、特権昇格（CAPEC-233）を通じた権限のエスカレーションにつながる可能性があります。統合ポリシーは、統合が書き込む追加のデータストリームをオプションで宣言でき、Fleetはこれを対応するエージェントポリシーに登録されたElastic Agentsに発行されるElasticsearch APIキーに追加します。その結果作成されるキーは、特定のインデックスに対して新しいドキュメントの挿入やインデックスマッピングの拡張を可能にします。ただし、このキーは既存のドキュメントの読み取り、更新、または削除を許可しません。