CVE-2026-26931
Orta
Açıklama
Metricbeat içindeki Prometheus remote_write HTTP işleyicisinde Aşırı Boyut Değeri ile Bellek Tahsisi (CWE-789), Aşırı Tahsis (CAPEC-130) yoluyla Hizmet Reddine yol açabilir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünElastic Metricbeat
Yayın19 Mar 2026
İlk görülme19 Mar 2026
Zayıflık türüCWE-789CWE-789
Nasıl düzeltilir
Güncelleyin
- elastic metricbeat8.19.13, 9.2.5 ya da sonraki bir sürüm
- github.com/elastic/beats/v77.0.0-alpha2.0.20260112100137-de072c4e371e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic metricbeat | 8.0.0 ≤ v < 8.19.13, 9.0.0 ≤ v < 9.2.5 | 8.19.13, 9.2.5 |
| github.com/elastic/beats/v7Go | v < 7.0.0-alpha2.0.20260112100137-de072c4e371e | 7.0.0-alpha2.0.20260112100137-de072c4e371e |
| github.com/elastic/beatsGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.