JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031971 Kibana FleetのObservable Discrepancy（CWE-203）は、Excavation（CAPEC-116）を介した情報漏洩を引き起こす可能性があります。Fleetは、登録されたElastic AgentのElasticsearch APIキーの値をエージェント一覧機能の応答から削除しますが、その機能は値を保持する格納フィールドに対して呼び出し元が提供したフィルター式を受け入れており、それらを呼び出し元の権限ではなくKibana自身の内部Elasticsearch権限で評価していました。マッチするエージェントの数が呼び出し元に報告されるため、マッチするフィルターとマッチしないフィルターの違いがサイドチャネルとなります。そのため、一連の短いリクエストによりAPIキーの完全な値を一文字ずつ再構築される可能性がありました。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031971.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72632 https://www.cve.org/CVERecord?id=CVE-2026-72632 National Vulnerability Database (NVD) CVE-2026-72632 https://nvd.nist.gov/vuln/detail/CVE-2026-72632 JVNDB CWE-203 https://cwe.mitre.org/data/definitions/203.html Topics Kibana 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-129) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-8-19-20-9-4-5-9-5-1-security-update-esa-2026-129/389532 2026-09-04T17:45:57+09:00 2026-09-04T17:45:57+09:00