CVE-2026-42401
Açıklama
Kibana'daki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (CWE-79), saklanan HTML enjeksiyonuna yol açabilir. Bir Elasticsearch indeksine yazma erişimi olan bir kullanıcı, başka bir kullanıcı tarafından etkilenen bir Kibana görünümü aracılığıyla işlendiğinde yeterince temizlenmeyen özel olarak hazırlanmış işaretlemeleri kalıcı hale getirebilir. Başarılı bir istismar, yetkisiz kullanıcı arayüzü manipülasyonuna ve görüntüleyen kullanıcının tarayıcı oturumundan dışa dönük ağ istekleri gönderilmesine neden olabilir.
Nasıl düzeltilir
- elastic kibana8.19.16, 9.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.16, 9.0.0 ≤ v < 9.3.5 | 8.19.16, 9.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.