JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031703 Kibana Fleetにおける不適切な認可（CWE-863）は、権限乱用（CAPEC-122）による権限昇格を引き起こす可能性があります。Fleetは一部の呼び出し元を特定の統合ポリシーの管理に制限しています。しかし、既存の統合ポリシーが更新された際、その制限は更新時に提供された置換統合ではなく、保存されているポリシーに記録された統合に対して評価されていました。したがって、Elastic Defendエンドポイントポリシー管理権限のみを持つ認証済みユーザーが、自ら管理しているエンドポイントポリシーを別の統合のポリシーに変換し、同時にその統合の設定を提供できる状態になっていました。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031703.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72630 https://www.cve.org/CVERecord?id=CVE-2026-72630 National Vulnerability Database (NVD) CVE-2026-72630 https://nvd.nist.gov/vuln/detail/CVE-2026-72630 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html Topics Kibana 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-127) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-8-19-20-9-4-5-9-5-1-security-update-esa-2026-127/389531 2026-09-03T15:42:08+09:00 2026-09-03T15:42:08+09:00