CVE-2026-42401
Təsvir
Kibana-da Veb Səhifənin Yaradılması Zamanı Giriş Məlumatlarının Yanlış Neytrallaşdırılması (CWE-79) yadda saxlanılan HTML inyeksiyasına səbəb ola bilər. Elasticsearch indeksinə yazı girişinə malik olan istifadəçi xüsusi hazırlanmış markap yerləşdirə bilər və bu markap daha sonra digər bir istifadəçi tərəfindən təsirə məruz qalan Kibana görünüşü vasitəsilə render edildikdə kifayət qədər təmizlənmirdi. Uğurlu istismar nəticəsində UI-ın icazəsiz manipulyasiyası və baxan istifadəçinin brauzer sessiyasından kənar şəbəkə sorğularının göndərilməsi baş verə bilər.
Necə düzəltmək olar
- elastic kibana8.19.16, 9.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.16, 9.0.0 ≤ v < 9.3.5 | 8.19.16, 9.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.