CVE-2026-56144
Təsvir
Elasticsearch-dəki Yanlış Avtorizasiya (CWE-863), məhdud indeks imtiyazlarına malik autentifikasiya olunmuş istifadəçiyə ingest simulyasiyası funksiyasındakı yetərsiz avtorizasiya nəzarətlərindən istifadə etməyə imkan verir. Birbaşa giriş hüququ olmayan indeksləri hədəf alaraq, istifadəçi həmin indekslər üçün konfiqurasiya edilmiş ingest pipeline-larının icra edilməsinə və onların nəticələrini qaytarmasına səbəb ola bilər ki, bu da həmin pipeline-lar tərəfindən emal edilmiş və ya zənginləşdirilmiş məlumatların ifşasına gətirib çıxara bilər. Əlavə olaraq, eyni funksiyadan istifadə edərək istifadəçinin birbaşa giriş hüququ olmadığı indekslər üçün indeks mapping metadata-sı əldə edilə bilər.
Necə düzəltmək olar
- elastic elasticsearch8.19.18, 9.3.7, 9.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic elasticsearch | 8.12.0 ≤ v < 8.19.18, 9.0.0 ≤ v < 9.3.7, 9.4.0 ≤ v < 9.4.4 | 8.19.18, 9.3.7, 9.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.