CVE-2026-63143

Orta

Açıklama

Kibana'daki Eksik Yetkilendirme (CWE-862), Yetki Kötüye Kullanımı (CAPEC-122) yoluyla yetkisiz bilgi ifşasına yol açabilir. Sınırlı özellik ayrıcalıklarına sahip bir kullanıcı, belgelenmiş API üzerinden bunu yapmak için gereken yetkiye sahip olmadan kendi Kibana alanındaki iş akışı yürütme çıktılarına erişebilir. Erişilebilir veriler, çağıran kişinin normalde erişim yetkisine sahip olmadığı bağlı veri kaynaklarından gelen sonuçlar gibi, iş akışı adımları tarafından döndürülen hassas bilgileri içerebilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Elastic Kibana

Yayın21 Tem 2026

İlk görülme21 Tem 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

elastic kibana9.3.8, 9.4.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elastic kibana	9.0.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.4	9.3.8, 9.4.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.