JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031702 Kibana Fleetにおける不適切な権限管理（CWE-269）は、特権昇格（CAPEC-233）を通じた権限のエスカレーションにつながる可能性があります。統合ポリシーは、統合が書き込む追加のデータストリームをオプションで宣言でき、Fleetはこれを対応するエージェントポリシーに登録されたElastic Agentsに発行されるElasticsearch APIキーに追加します。その結果作成されるキーは、特定のインデックスに対して新しいドキュメントの挿入やインデックスマッピングの拡張を可能にします。ただし、このキーは既存のドキュメントの読み取り、更新、または削除を許可しません。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031702.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72631 https://www.cve.org/CVERecord?id=CVE-2026-72631 National Vulnerability Database (NVD) CVE-2026-72631 https://nvd.nist.gov/vuln/detail/CVE-2026-72631 JVNDB CWE-269 https://cwe.mitre.org/data/definitions/269.html Topics Kibana 9.4.5, 9.5.1 Security Update (ESA-2026-128) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-esa-2026-128/389539 2026-09-03T15:42:05+09:00 2026-09-03T15:42:05+09:00