Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi s právom nasadiť trénovaný model je prostredníctvom upraveného modelu umožnené zapisovať mimo hraníc alokovanej pamäte, čo môže viesť k pádu procesu alebo spusteniu kódu [2].

Zraniteľnosť sa nachádza v produkte:

• Elasticsearch; >=8.19.0, <8.19.20; >=9.4.0, <9.4.5; 9.5.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-72642 na cve.org, NVD
• CWE-823: Use of Out-of-range Pointer Offset na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 8. 2026.

Autentizovanému vzdialenému útočníkovi s oprávneniami zapisovať detekčné pravidlá je v dôsledku chýbajúcej autorizácie umožnené neoprávnene spúšťať akcie na spravovaných hostoch, čo môže viesť k úniku dát aj k neoprávneným zmenám ich stavu [3].

Zraniteľnosť sa nachádza v produkte:

• Kibana; >=8.5.0, <8.19.20; >=9.0.0, <9.4.5

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2026-72665 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 8. 2026.

Autentizovanému vzdialenému útočníkovi je v dôsledku nedostatočného ošetrenia identifikátora výstupnej konfigurácie umožnené vložiť kód do skriptu spúšťaného na serveri [4].

Zraniteľnosť sa nachádza v produkte:

• Fleet Server; >=8.5.0, <8.19.20; >=9.0.0, <9.4.5; >=9.5.0, <9.5.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2026-72676 na cve.org, NVD
• CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 8. 2026.

Autentizovanému vzdialenému útočníkovi obmedzenému na vlastný namespace je prostredníctvom anotácie umožnené zneužiť operátor s vyššími oprávneniami, aby skopíroval secret z ľubovoľného iného namespaceu [5].

Zraniteľnosť sa nachádza v produkte:

• Elastic Cloud on Kubernetes; <3.5.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2026-72640 na cve.org, NVD
• CWE-441: Unintended Proxy or Intermediary ('Confused Deputy') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 8. 2026.