CVE-2026-72675
Təsvir
Kibana-da Avtorizasiyanın Olmaması (CWE-862), İmtiyazların Sui-istifadəsi (CAPEC-122) vasitəsilə sahələr arası məlumat sızmasına və icazəsiz məlumat dəyişikliyinə səbəb ola bilər. Kibana Machine Learning öz Elasticsearch əməliyyatlarını yüksəldilmiş daxili icazələrlə həyata keçirir və bir sahənin maşın öyrənməsi məlumatlarını digərindən ayrı saxlamaq üçün hər sorğuya tətbiq edilən sahə filtrinə güvənir. Maşın Öyrənməsi funksionallığının bir hissəsi həmin filtri tətbiq etmir, buna görə də bir sahədən göndərilən əməliyyatlar tətbiqdəki bütün sahələrin maşın öyrənməsi məlumatlarına qarşı yerinə yetirilirdi.
Necə düzəltmək olar
- elastic kibana8.19.20, 9.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5 | 8.19.20, 9.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.