CVE-2026-78601
Təsvir
Kibana-da Avtorizasiyanın Olmaması (CWE-862), İmtiyazların Sui-istifadəsi (CAPEC-122) vasitəsilə məlumat sızmasına səbəb ola bilər. Kibana Entity Store konfiqurasiya əməliyyatına avtorizasiya nəzarəti tətbiq edilməmişdir və bu, yüksək Kibana imtiyazlarına malik autentifikasiya olunmuş istifadəçinin dolayısı ilə arxa plan tapşırığının həmin istifadəçinin giriş icazəsi olmadığı Elasticsearch indekslərini oxumasına şərait yaradır. Həmin indekslərdən əldə edilən törəmə obyekt məlumatları daha sonra entity store çıxışı vasitəsilə açıqlanır.
Necə düzəltmək olar
- elastic kibana9.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 9.4.0 ≤ v < 9.4.5 | 9.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.