JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031967 Kibana Agent Builder は、要求を行ったユーザーが別の Kibana 機能に必要な特権を保持しているかどうかを正しく検証せずに、その機能を呼び出すツールを作成および実行します。そのため、権限昇格が可能となり、ユーザーが許可されていない機密情報を漏洩させる可能性があります。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031967.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72681 https://www.cve.org/CVERecord?id=CVE-2026-72681 National Vulnerability Database (NVD) CVE-2026-72681 https://nvd.nist.gov/vuln/detail/CVE-2026-72681 JVNDB CWE-862 https://cwe.mitre.org/data/definitions/862.html Topics Kibana 9.4.4 Security Update (ESA-2026-83) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-9-4-4-security-update-esa-2026-83/389534 2026-09-04T17:45:44+09:00 2026-09-04T17:45:44+09:00