CVE-2026-0531
Orta
Açıklama
Kibana Fleet üzerindeki Sınırlandırma veya Kontrol Olmaksızın Kaynak Tahsisi (CWE-770), özel olarak hazırlanmış bir toplu veri getirme isteği aracılığıyla Aşırı Tahsisata (CAPEC-130) yol açabilir. Bu durum, saldırganın ajan politikalarına okuma erişimi sağlayan görüntüleyici rolüne eşdeğer düşük düzeyli yetkilere sahip olmasını gerektirir. Hazırlanan istek, uygulamanın sunucu çökerken ve tüm kullanıcılar için erişilemez hale gelene kadar belleği hızla tüketen gereksiz veritabanı getirme işlemleri gerçekleştirmesine neden olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Elastic Kibana
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- elastic kibana7.17.29, 8.19.10, 9.1.10, 9.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 7.10.0 ≤ v < 7.17.29, 8.0.0 ≤ v < 8.19.10, 9.0.0 ≤ v < 9.1.10, 9.2.0 ≤ v < 9.2.4 | 7.17.29, 8.19.10, 9.1.10, 9.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.