CVE-2026-56147
Təsvir
Kibana-da İstifadəçi tərəfindən idarə olunan açar vasitəsilə avtorizasiyadan yan keçmə (CWE-639) İmtiyazların sui-istifadəsi (CAPEC-122) yolu ilə icazəsiz məlumatların açıqlanmasına və case əlavələrinin bütövlüyünün pozulmasına səbəb ola bilər. Kibana-nın fayl giriş avtorizasiyası məntiqindəki uyğunsuzluq aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə giriş icazəsi olmadığı funksional sahələrə aid case əlavələrini əldə etməyə, dəyişdirməyə və silməyə imkan verir. Girişə nəzarət yoxlaması və resursun əldə edilməsi fərqli həll mexanizmlərindən istifadə etdiyi üçün məhdud fayl idarəetmə icazələrinə malik autentifikasiya olunmuş təcavüzkar həmin funksiyalara giriş üçün tələb olunan imtiyazlara malik olmadan qorunan case əlavələrinin — məsələn, Security Solution case-ləri ilə əlaqəli olanların — məzmununu əldə edə, onları dəyişdirə və ya silə bilər.
Necə düzəltmək olar
- elastic kibana8.19.18, 9.3.7, 9.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.19.0 ≤ v < 8.19.18, 9.3.0 ≤ v < 9.3.7, 9.4.0 ≤ v < 9.4.3 | 8.19.18, 9.3.7, 9.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.