CVE-2026-72632
Təsvir
Kibana Fleet-dəki Müşahidə Olunan Uyğunsuzluq (CWE-203), Excavation (CAPEC-116) vasitəsilə məlumat sızmasına səbəb ola bilər. Fleet, qeydiyyatdan keçmiş Elastic Agent-in Elasticsearch API açarı dəyərini agent siyahısı funksiyasının cavablarından silir, lakin həmin funksiya bu dəyəri saxlayan sahə üzrində çağırıcı tərəfindən təqdim edilən filtrləmə ifadələrini qəbul edirdi və onları çağırıcının imtiyazları ilə deyil, Kibana-nın daxili Elasticsearch imtiyazları ilə qiymətləndirirdi. Uyğun gələn agentlərin sayı çağırıcıya geri bildirildiyi üçün, uyğun gələn və uyğun gəlməyən filtr arasındakı fərq bir yan kanal yaratmışdır ki, bununla da qısa sorğular ardıcıllığı ilə tam API açarı dəyəri hər dəfə bir simvol olmaqla bərpa edilə bilərdi.
Necə düzəltmək olar
- elastic kibana8.19.20, 9.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.19.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5, 9.5.0 | 8.19.20, 9.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.