CVE-2026-56144
Açıklama
Elasticsearch üzerindeki Hatalı Yetkilendirme (CWE-863), sınırlı indeks ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcının, ingest simülasyon özelliğindeki yetersiz yetkilendirme kontrollerini istismar etmesine olanak tanıyabilir. Kullanıcı, doğrudan erişim yetkisine sahip olmadığı indeksleri hedefleyerek, bu indekslerin yapılandırılmış ingest pipeline'larının çalışmasını ve çıktılarını döndürmesini sağlayabilir; bu durum, söz konusu pipeline'lar tarafından işlenen veya zenginleştirilen verilerin potansiyel olarak ifşa edilmesine yol açabilir. Ek olarak aynı özellik, kullanıcının doğrudan erişim yetkisine sahip olmadığı indeksler için indeks eşleme (mapping) meta verilerini almak amacıyla kullanılabilir.
Nasıl düzeltilir
- elastic elasticsearch8.19.18, 9.3.7, 9.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.12.0 ≤ v < 8.19.18, 9.0.0 ≤ v < 9.3.7, 9.4.0 ≤ v < 9.4.4 | 8.19.18, 9.3.7, 9.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.