CVE-2026-49096
Təsvir
Kibana Cases bölməsindəki tutulmamış istisna (Uncaught Exception - CWE-248), giriş məlumatlarının manipulyasiyası (Input Data Manipulation - CAPEC-153) vasitəsilə xidmətdən imtinaya (denial of service) səbəb ola bilər. Case şərhində saxlanılan yanlış formatlı link sintaksisi, şərh daha sonra göstərmək üçün formatlaşdırılarkən rədd edilməmiş və ya təmizlənməmişdir və nəticədə yaranan idarə olunmayan xəta təsirlənən casen-in göstərilməsinə mane olmuşdur. Bir case-də şərh yazmaq imtiyazlarına malik autentifikasiya olunmuş istifadəçi belə bir şərhi saxlaya bilərdi və bundan sonra həmin case, saxlanılan şərh silinənə qədər onu açan hər bir istifadəçi üçün əlçatmaz olurdu.
Necə düzəltmək olar
- elastic kibana8.19.20, 9.3.5, 9.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.3.5, 9.4.0 ≤ v < 9.4.2 | 8.19.20, 9.3.5, 9.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.