JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031752 Kibanaにおける誤った認可（CWE-863）は、不適切に設定されたアクセス制御のセキュリティレベル（CAPEC-180）を悪用して特権昇格を引き起こす可能性があります。ワークフロー編集権限を持つユーザーは、スケジュールされたワークフローの実行を他の権限が高いユーザーの権限で行わせることができ、それによって自身の認可範囲を超えたデータへのアクセスおよび改変を可能にします。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031752.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63137 https://www.cve.org/CVERecord?id=CVE-2026-63137 National Vulnerability Database (NVD) CVE-2026-63137 https://nvd.nist.gov/vuln/detail/CVE-2026-63137 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html Topics Kibana 9.4.3 Security Update (ESA-2026-61) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-9-4-3-security-update-esa-2026-61/390086 2026-09-03T15:44:42+09:00 2026-09-03T15:44:42+09:00