PT-2026-54867 · Elastic · Defend

Kruskall · Publicado 2026-07-01 · Atualizado 2026-07-06 · CVE-2026-56152

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Elastic Defend (versões afetadas não especificadas)

Description Uma autorização incorreta permite que um usuário autenticado com baixos privilégios acesse dados de ação de resposta que não tem permissão para visualizar. Isso ocorre porque a funcionalidade não é adequadamente restringida por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm permissão de acesso a objetos específicos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-56152

Produtos afetados

Defend

Referências · 5

• https://t.me/cveNotify/184123 · Publicação no Telegram
• https://discuss.elastic.co/t/elastic-defend-8-19-13-9-2-7-9-3-2-security-update-esa-2026-46 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-56152 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2072398965916446922 · Publicação no Twitter
• https://t.me/cveNotify/189017 · Publicação no Telegram