CVE-2026-33462
Açıklama
Kibana'nın dashboard yönetim işlevselliğinde bir path traversal zafiyeti tespit edilmiştir. Sınırlı izinlere sahip kimliği doğrulanmış bir kullanıcı, özel olarak hazırlanmış bir tanımlayıcı ile bir dashboard oluşturabilir. Bir yönetici daha sonra bu dashboard'u Kibana arayüzü üzerinden silmeye çalıştığında, silme isteği istenmeyen dahili bir uç noktaya yönlendirilir ve bu durum potansiyel olarak kullanıcı hesaplarının veya diğer kaynakların yetkisiz şekilde silinmesiyle sonuçlanabilir. İstismar edilmesi için bir yöneticinin, kötü niyetle hazırlanmış dashboard nesnesi üzerinde bir silme işlemi gerçekleştirmesi gerekir.
Nasıl düzeltilir
- elastic kibana8.19.16, 9.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.16, 9.0.0 ≤ v < 9.3.5 | 8.19.16, 9.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.