原文

Kibana Agent Builder A2A JSON-RPC APIのエンドポイントは、ユーザーから提供された入力に基づいて保存された会話の識別子を取得しますが、その識別子に対する所有権チェックは、存在しない会話と存在するものの別のユーザーに属する会話を区別しません。その結果、Agent Builderの読み取り権限のみを持つ認証済みユーザーが、同じスペース内の別のユーザーが既に使用している識別子を指定すると、そのユーザーの会話が置き換えられ、要求したアカウントに再割り当てされます。元の所有者は会話およびその履歴へのアクセス権を永久に失います。影響は対象となった会話の整合性および可用性の喪失に限定されており、攻撃者が上書きされた内容を読み取ることはできません。