CVE-2026-56152

Orta

Açıklama

Kibana'daki Hatalı Yetkilendirme (CWE-863), ACL'ler tarafından Uygun Şekilde Kısıtlanmamış İşlevselliğe Erişme (CAPEC-1) yoluyla yetkisiz bilgi ifşasına yol açabilir. Belirli koşullar altında, düşük ayrıcalıklı kimliği doğrulanmış bir kullanıcı, görüntüleme yetkisine sahip olmadığı yanıt eylemi verilerine erişebilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünElastic Endpoint Security

Yayın1 Tem 2026

İlk görülme1 Tem 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

elastic endpoint_security8.19.13, 9.2.7, 9.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elastic endpoint_security	8.6.0 ≤ v < 8.19.13, 9.0.0 ≤ v < 9.2.7, 9.3.0 ≤ v < 9.3.2	8.19.13, 9.2.7, 9.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.