JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031969 Kibana Agent Builderは、プライベートエージェントの所有者であるかどうかを、記録されている場合は安定したユーザー識別子を比較して判定し、記録されていない場合はユーザー名の比較にフォールバックします。ユーザー名はElasticsearchの認証レルム間で一意ではないため、異なるレルムに同じユーザー名を持つ二つの異なる主体は同じ所有者として扱われます。これにより、呼び出し元が所有していないエージェントの構成や指示が開示され、そのエージェントを変更または削除される可能性があります。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031969.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72643 https://www.cve.org/CVERecord?id=CVE-2026-72643 National Vulnerability Database (NVD) CVE-2026-72643 https://nvd.nist.gov/vuln/detail/CVE-2026-72643 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html Topics Kibana 9.4.5, 9.5.1 Security Update (ESA-2026-124) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-esa-2026-124/389538 2026-09-04T17:45:51+09:00 2026-09-04T17:45:51+09:00