CVE-2026-56146
Təsvir
Kibana-da düzgün tənzimlənməmiş giriş nəzarəti (CWE-284), Entity Analytics Watchlist konfiqurasiyasının icazəsiz dəyişdirilməsinə və potensial məlumat sızmasına səbəb ola bilər. Təhlükəsizlik Həlli (Security Solution) üçün yalnız oxuma icazəsi olan aşağı imtiyazlı autentifikasiya olunmuş istifadəçi, yüksək imtiyazlar tələb edən izləmə siyahısı (watchlist) məlumatları üzərində yazma əməliyyatlarını yerinə yetirə bilər. Müəyyən tətbiq şəraitində bu, həmin istifadəçinin özünə icazə verilən dairədən kənar məlumatlara daxil olmasına da imkan verə bilər.
Necə düzəltmək olar
- elastic kibana9.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 9.4.0 ≤ v < 9.4.3 | 9.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.