CVE-2026-78596
Təsvir
Kibana-da avtorizasiyanın olmaması məlumatların icazəsiz dəyişdirilməsinə səbəb olur / Kibana-dakı Avtorizasiyanın Olmaması (CWE-862), İmtiyazların Sui-istifadəsi (CAPEC-122) vasitəsilə məlumatların icazəsiz dəyişdirilməsinə gətirib çıxara bilər. Tək bir Kibana sahəsində təhlükəsizlik oxuma səviyyəli giriş hüququna malik autentifikasiya olunmuş istifadəçi, həmin istifadəçinin faktiki giriş əhatəsindən asılı olmayaraq, bütün Kibana sahələri üzrə imtiyazlı yazma əməliyyatlarını yerinə yetirən Entity Analytics miqrasiya əməliyyatlarını tetikləyə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Elastic Kibana | 8.18.3 ≤ v ≤ 8.19.20, 9.0.3 ≤ v ≤ 9.4.5, 9.5.0 ≤ v ≤ 9.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.