CVE-2026-72630
Təsvir
Kibana Fleet-də Səhv Avtorizasiya (CWE-863), İmtiyazların Sui-istifadəsi (CAPEC-122) vasitəsilə imtiyazların yüksəldilməsinə səbəb ola bilər. Fleet bəzi çağırıcıları yalnız bir konkret inteqrasiya üçün inteqrasiya siyasətlərini idarə etməklə məhdudlaşdırır. Mövcud inteqrasiya siyasəti yeniləndikdə, həmin məhdudiyyət yeniləmə ilə təqdim edilən əvəzləyici inteqrasiyaya görə deyil, saxlanılan siyasətdə qeyd olunan inteqrasiyaya görə qiymətləndirilirdi. Buna görə də, yalnız Elastic Defend endpoint siyasətinin idarəetmə imtiyazına malik olan autentifikasiya olunmuş istifadəçi, idarə etdiyi endpoint siyasətini fərqli bir inteqrasiyanın siyasətinə çevirə və eyni zamanda həmin inteqrasiyanın konfiqurasiyasını təqdim edə bildiyi müəyyən olmuşdur.
Necə düzəltmək olar
- elastic kibana8.19.20, 9.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.19.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5, 9.5.0 | 8.19.20, 9.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.