原文

Kibana Fleetにおける不適切な認可（CWE-863）は、権限乱用（CAPEC-122）による権限昇格を引き起こす可能性があります。Fleetは一部の呼び出し元を特定の統合ポリシーの管理に制限しています。しかし、既存の統合ポリシーが更新された際、その制限は更新時に提供された置換統合ではなく、保存されているポリシーに記録された統合に対して評価されていました。したがって、Elastic Defendエンドポイントポリシー管理権限のみを持つ認証済みユーザーが、自ら管理しているエンドポイントポリシーを別の統合のポリシーに変換し、同時にその統合の設定を提供できる状態になっていました。