CVE-2026-33461
Açıklama
Kibana'daki Hatalı Yetkilendirme (CWE-863), Yetki Kötüye Kullanımı (CAPEC-122) yoluyla bilgi ifşasına yol açabilir. Sınırlı Fleet yetkilerine sahip bir kullanıcı, yalnızca daha yüksek düzeyde ayarlar yetkisine sahip kullanıcıların erişebilmesi gereken özel anahtarlar ve kimlik doğrulama belirteçleri dahil hassas yapılandırma verilerini almak için dahili bir API uç noktasını istismar edebilir. Uç nokta, yanıtını tam yapılandırma nesnelerini getirerek ve bunları doğrudan döndürerek oluşturur; böylece özel ayarlar API'leri tarafından uygulanan yetkilendirme kontrollerini atlar.
Nasıl düzeltilir
- elastic kibana8.19.14, 9.2.8, 9.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.14, 9.0.0 ≤ v < 9.2.8, 9.3.0 ≤ v < 9.3.3 | 8.19.14, 9.2.8, 9.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.