CVE-2026-102407
Təsvir
Elasticsearch-dəki Yanlış Avtorizasiya (CWE-863), ACL-lər tərəfindən düzgün məhdudlaşdırılmayan funksionallığa giriş (CAPEC-1) vasitəsilə data axınının (data stream) icazəsiz dəyişdirilməsinə səbəb ola bilər. Tək bir resurs üzərində kifayət qədər imtiyazları olan autentifikasiya olunmuş istifadəçi, Modify Data Streams API-dən istifadə edərək əvvəllər icazələrinin olmadığı data axınını dəyişdirə bilər ki, bu da həmin axına məlumatların yerləşdirilməsinə və ya onun normal şəkildə axtarış imkanlarına təsir göstərməyə gətirib çıxara bilər. Bu problem hücumçuya giriş icazəsinin olmadığı data axınının məzmununu oxumağa imkan vermir.
Necə düzəltmək olar
- elastic elasticsearch8.19.19, 9.3.8, 9.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic elasticsearch | 7.17.5 ≤ v ≤ 7.17.29, 8.2.2 ≤ v < 8.19.19, 9.0.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.4 | 8.19.19, 9.3.8, 9.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.