CVE-2026-33460
Açıklama
Kibana'daki Hatalı Yetkilendirme (CWE-863), Yetki Kötüye Kullanımı (CAPEC-122) yoluyla alanlar arası bilgi ifşasına yol açabilir. Bir Kibana alanında Fleet aracı yönetim yetkilerine sahip bir kullanıcı, dahili bir kayıt uç noktası aracılığıyla diğer alanlardaki Fleet Server politika ayrıntılarını alabilir. Uç nokta, kapsam dışı bir dahili istemci kullanarak alan bazlı erişim kontrollerini atlatır ve kullanıcının erişim yetkisinin olmadığı alanlardan operasyonel tanımlayıcıları, politika adlarını, yönetim durumunu ve altyapı bağlantı ayrıntılarını döndürür.
Nasıl düzeltilir
- elastic kibana8.19.14, 9.2.8, 9.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.14, 9.0.0 ≤ v < 9.2.8, 9.3.0 ≤ v < 9.3.3 | 8.19.14, 9.2.8, 9.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.