CVE-2026-102407
Açıklama
Elasticsearch'deki Hatalı Yetkilendirme (CWE-863), Erişim Kontrol Listeleri (ACL) tarafından Uygun Şekilde Kısıtlanmamış İşlevselliğe Erişme (CAPEC-1) yoluyla yetkisiz veri akışı değişikliğine yol açabilir. Tek bir kaynak üzerinde yeterli ayrıcalıklara sahip kimliği doğrulanmış bir kullanıcı, normalde yetkili olmadığı bir veri akışını değiştirmek için Modify Data Streams API'sini kullanabilir; bu durum potansiyel olarak veri akışına veri enjekte edilmesine veya normal şekilde aranabilme özelliğinin etkilenmesine neden olabilir. Bu sorun, bir saldırganın erişimi olmayan bir veri akışının içeriğini okumasına izin vermez.
Nasıl düzeltilir
- elastic elasticsearch8.19.19, 9.3.8, 9.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 7.17.5 ≤ v ≤ 7.17.29, 8.2.2 ≤ v < 8.19.19, 9.0.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.4 | 8.19.19, 9.3.8, 9.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.