CVE-2026-72661
Təsvir
Kibana-da Avtorizasiyanın Olmaması (CWE-862), ACL-lər tərəfindən düzgün məhdudlaşdırılmayan funksionallığa giriş (CAPEC-1) vasitəsilə məlumat sızmasına səbəb ola bilər. Elastic Defend son nöqtə cavab tədbirləri tərəfindən istifadə edilən daxili Kibana məlumatlarının əldə edilməsi imkanı, istifadəçiyə yönəlmiş ekvivalentlərinin tələb etdiyi Təhlükəsizlik Həlli və son nöqtə imtiyazlarını tətbiq etmir və məlumatları sorğu göndərən istifadəçinin imtiyazları ilə deyil, yüksəldilmiş daxili icazələrlə əldə edirdi. Nəticədə, Təhlükəsizlik Həlli imtiyazları, son nöqtə imtiyazları və alt məlumatlar üzərində heç bir Elasticsearch imtiyazı olmayan autentifikasiya olunmuş aşağı imtiyazlı Kibana istifadəçisi, son nöqtə cavab tədbiri qeydlərini və idarə olunan hostlar tərəfindən qaytarılan müvafiq cavab məzmununu oxuya bilərdi.
Necə düzəltmək olar
- elastic kibana8.19.19, 9.3.8, 9.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.12.0 ≤ v < 8.19.19, 9.0.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.4 | 8.19.19, 9.3.8, 9.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.