CVE-2026-72650
Təsvir
Kibana-da istifadəçi tərəfindən idarə olunan açar vasitəsilə Autentifikasiyadan Yan Keçmə (CWE-639), ACL-lər tərəfindən düzgün məhdudlaşdırılmayan funksionallığa giriş (CAPEC-1) yolu ilə məlumat sızmasına səbəb ola bilər. Tək bir Kibana sahəsində (space) xəbərdarlıq qaydalarını oxumaq üçün səlahiyyəti olan autentifikasiya olunmuş istifadəçi, giriş icazəsi olmadığı digər sahələrə aid xəbərdarlıq qaydasının icra telemetriyasını əldə edə bilər. Sızan telemetriya qayda identifikatorlarını, qayda adlarını, sahə identifikatorlarını, icra nəticələrini, vaxt möhürlərini və icra sayğaclarını ehtiva edir.
Necə düzəltmək olar
- elastic kibana8.19.20, 9.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5 | 8.19.20, 9.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.