CVE-2026-63142
Orta
Təsvir
Kibana-da Qadağan Olunmuş Girişlərin Natamam Siyahısı (CWE-184), Reporting funksiyasına çıxışı olan autentifikasiya olunmuş hücumçunun administrator tərəfindən konfiqurasiya edilmiş çıxan sorğu məhdudiyyətlərini yan keçməsinə şərait yaradır və bu, hesabat xidmətinin konfiqurasiya edilmiş təhlükəsizlik siyasəti ilə rədd edilməli olan şəbəkə təyinat nöqtələrinə sorğular göndərməsinə səbəb olur.
CiddilikOrta
CVSS5.0
İstismar ehtimalı21. faiz dərəcəsi0,3%
Məhsul
Elastic Kibana
Dərc21 iyl 2026
İlk görülmə21 iyl 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- elastic kibana8.19.19, 9.3.8, 9.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.19, 9.0.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.4 | 8.19.19, 9.3.8, 9.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.