CVE-2026-102406

Kibana'daki Kullanıcı Kontrollü Anahtar Aracılığıyla Yetkilendirme Atlatma (CWE-639), kiracılar arası veri önlemeye yol açabilir. Bu bağlamda "kiracı", ayrı bir Elastic Cloud organizasyonu veya müşterisini değil, aynı Kibana dağıtımını paylaşan bir kullanıcıyı veya ekibi ifade eder. Kibana'nın Fleet paket kurulum süreci, doğrudan Elasticsearch yönetici yetkilerine sahip olmayan ancak devredilmiş Fleet paket yönetim yetkileri bulunan bir kullanıcının, başka bir kiracı tarafından halihazırda kullanılan bir veri akışı tanımlayıcısını sahiplenmesine izin veriyordu. Fleet, yüklenen paketin oluşturduğu indeks ve ingest-pipeline ayarlarını mevcut altyapıya uygulamadan önce bu tanımlayıcının sahipliğini doğrulamadığı için, bir saldırgan mevcut bir kiracının veri akışını kendi kontrolündeki altyapıya yönlendirebilirdi. Bu durum, etkilenen kiracının sonradan alınan verilerinin yetkisiz ifşasına ve değiştirilmesine neden oldu ve verilerin hedeflenen noktaya ulaşmasını engelledi. Önleme işlemi, kötü amaçlı paket kaldırıldıktan sonra bile devam edebiliyordu ve bu da etkilenen altyapının ayrıca düzeltilmesini gerektiriyordu.