CVE-2026-72654
Təsvir
Kibana machine learning funksiyasındakı Lazımsız İmtiyazlarla İcra (CWE-250) zəifliyi, İmtiyazların Sui-istifadəsi (CAPEC-122) vasitəsilə məlumat sızmasına səbəb ola bilər. Machine learning funksiyasına yalnız oxuma girişi olan istifadəçilərə təqdim edilən bir əməliyyat, sorğunu göndərən istifadəçinin kimliyi ilə deyil, daxili servis kimliyi ilə yerinə yetirilmişdir. Beləliklə, həmin istifadəçi oxumağa səlahiyyəti olmayan Elasticsearch indekslərindən məlumat ala bilər. Heç bir Elasticsearch klasteri və ya indeks imtiyazı tələb olunmur.
Necə düzəltmək olar
- elastic kibana8.19.21, 9.4.6, 9.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.21, 9.0.0 ≤ v < 9.4.6, 9.5.0 ≤ v < 9.5.2 | 8.19.21, 9.4.6, 9.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.