CVE-2026-78591
Orta
Təsvir
Kibana Fleet funksiyasındakı məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması ('Path Traversal') (CWE-22), Path Traversal (CAPEC-126) vasitəsilə resursların icazəsiz silinməsinə səbəb ola bilər. Aşağı imtiyazlı istifadəçi, Fleet administrasiya interfeysində daha yüksək imtiyazlı istifadəçinin həyata keçirdiyi növbəti əməliyyatın gözlənilməz hədəf üzərində icra olunmasına səbəb ola bilər ki, bu da yüksək imtiyazlı hesablar da daxil olmaqla resursların silinməsi ilə nəticələnir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
Məhsul
Elastic Kibana
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- elastic kibana8.19.17, 9.3.6, 9.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.17, 9.0.0 ≤ v < 9.3.6, 9.4.0 ≤ v < 9.4.3 | 8.19.17, 9.3.6, 9.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.