JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031704 Kibanaにおけるユーザー制御キーを介した認可バイパス（CWE-639）は、ACLで適切に制約されていない機能へのアクセス（CAPEC-1）を通じて、権限のないクロススペースアクセスを引き起こす可能性があります。その結果、ユーザーがリスト、読み取り、使用の権限を持たない別のスペースの訓練済みモデルから推論出力を得ることができ、モデルの動作が露呈します。同様のパターンはデプロイ停止およびデプロイ更新操作にも及び、別のスペースで稼働中の訓練済みモデルのデプロイを停止したり、その割り当てられたリソースを変更したりすることが可能となります。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031704.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72629 https://www.cve.org/CVERecord?id=CVE-2026-72629 National Vulnerability Database (NVD) CVE-2026-72629 https://nvd.nist.gov/vuln/detail/CVE-2026-72629 JVNDB CWE-639 https://cwe.mitre.org/data/definitions/639.html Topics Kibana 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-126) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-8-19-20-9-4-5-9-5-1-security-update-esa-2026-126/389530 2026-09-03T15:42:11+09:00 2026-09-03T15:42:11+09:00