CVE-2026-78603
Orta
Təsvir
Kibana-da Avtorizasiyanın Olmaması (CWE-862), Səhv Konfiqurasiya Edilmiş Giriş Nəzarəti Təhlükəsizlik Səviyyələrinin İstismarı (CAPEC-180) vasitəsilə məlumat sızmasına səbəb ola bilər. Minimal Elasticsearch imtiyazlarına malik autentifikasiya olunmuş istifadəçi Kibana funksiyasının avtorizasiyasını və sahə giriş nəzarətlərini yan keçərək, standart Kibana sahəsindən Fleet yerləşdirmə metadata-sının icazəsiz ifşasına səbəb ola bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Elastic Kibana
Dərc1 sen 2026
İlk görülmə1 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- elastic kibana9.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 9.0.0 ≤ v < 9.4.6, 9.5.0 | 9.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.