CVE-2023-46675

Elastic tərəfindən Kibana loqlarında xəta baş verdikdə və ya Kibana-da debug səviyyəli loqlama aktiv edildikdə həssas məlumatların qeyd oluna biləcəyi bir problem aşkar edilmişdir. Elastic bu problemi həll edən Kibana 8.11.2 versiyasını buraxmışdır. Loqda qeyd olunan mesajlar kibana_system istifadəçisi üçün hesab etibarlılıq məlumatlarını, API Key-ləri və Kibana son istifadəçilərinin etibarlılıq məlumatlarını, gizli açarlar ehtiva edə bilən Elastic Security paketinin siyasət obyektlərini, bearer token-i və üçüncü tərəf inteqrasiyalarının sessiyalarını, həmçinin Authorization başlıqlarını, client secret-ləri, yerli fayl yollarını və stack trace-ləri ehtiva edə bilər. Problem, Elasticsearch ilə əlaqə zamanı gözlənilməz xəta alaraq həssas məlumatların Kibana xəta loqlarına daxil edilməsinə səbəb ola bilən təsirlənmiş versiyanı işlədən hər hansı Kibana instansiyasında baş verə bilər. Bu, həmçinin Kibana-da debug səviyyəli loqlama aktiv olduqda müəyyən şərtlər altında baş verə bilər. Qeyd: Oxşar problem üçün Kibana 8.11.1 versiyasındakı ESA-2023-25 düzəlişinin natamam olduğu müəyyən edilmişdir.