CVE-2026-33460
Təsvir
Kibana-da Səhv Avtorizasiya (CWE-863), İmtiyazların Sui-istifadəsi (CAPEC-122) vasitəsilə sahələr arası məlumat sızmasına səbəb ola bilər. Bir Kibana sahəsində Fleet agent idarəetmə imtiyazlarına malik olan istifadəçi, daxili qeydiyyat son nöqtəsi (endpoint) vasitəsilə digər sahələrdən Fleet Server siyasət təfərrüatlarını əldə edə bilər. Son nöqtə, sahə ilə məhdudlaşdırılmış giriş nəzarətlərini əhatəsiz daxili klientdən istifadə etməklə yan keçir və istifadəçinin giriş icazəsi olmadığı sahələrdən əməliyyat identifikatorlarını, siyasət adlarını, idarəetmə vəziyyətini və infrastruktur əlaqə detallarını qaytarır.
Necə düzəltmək olar
- elastic kibana8.19.14, 9.2.8, 9.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.14, 9.0.0 ≤ v < 9.2.8, 9.3.0 ≤ v < 9.3.3 | 8.19.14, 9.2.8, 9.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.