CVE-2026-33462
Təsvir
Kibana-nın idarəetmə paneli funksionallığında yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Məhdud icazələri olan autentifikasiya olunmuş istifadəçi xüsusi hazırlanmış identifikatora malik idarəetmə paneli yarada bilər. Administrator daha sonra Kibana interfeysi vasitəsilə bu paneli silməyə çalışdıqda, silmə sorğusu nəzərdə tutulmayan daxili son nöqtəyə yönləndirilir ki, bu da istifadəçi hesablarının və ya digər resursların icazəsiz silinməsinə səbəb ola bilər. Zəifliyin istismarı üçün administratorun bədniyyətli şəkildə hazırlanmış panel obyekti üzərində silmə əməliyyatını yerinə yetirməsi tələb olunur.
Necə düzəltmək olar
- elastic kibana8.19.16, 9.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.16, 9.0.0 ≤ v < 9.3.5 | 8.19.16, 9.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.