CVE-2026-102410
Açıklama
Kibana'daki Eksik Yetkilendirme (CWE-862), ACL'ler tarafından Uygun Şekilde Kısıtlanmamış İşlevselliğe Erişme (CAPEC-1) yoluyla bilgi ifşasına yol açabilir. Metrics Experience özelliğindeki dahili bir API yüzeyi, aynı özellik içindeki eşdeğer ve ilgili bir API'nin uyguladığı Kibana düzeyindeki yetkilendirme kontrolünü uygulamamıştır. Sonuç olarak, bir dizine yalnızca veri deposu düzeyinde okuma erişimi olan ancak karşılık gelen Kibana özellik ayrıcalığına sahip olmayan bir kullanıcı, normalde uygun şekilde yetkilendirilmiş API tarafından engellenecek olan dizin kaynaklı metrik verilerini Kibana üzerinden alabilirdi.
Nasıl düzeltilir
- elastic kibana9.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 9.2.0 ≤ v < 9.4.0 | 9.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.