CVE-2026-72631
Açıklama
Kibana Fleet'teki Hatalı Yetki Yönetimi (CWE-269), Yetki Yükseltme (CAPEC-233) aracılığıyla yetki yükseltmeye yol açabilir. Bir entegrasyon politikası, isteğe bağlı olarak entegrasyonun yazdığı ek veri akışları tanımlayabilir ve Fleet bunları ilgili ajan politikasına kayıtlı olan Elastic Agent'lara verilen Elasticsearch API anahtarına ekler. Ortaya çıkan anahtar, belirli indeksler için yeni belgelerin eklenmesine ve indeks eşlemelerinin genişletilmesine izin verir. Anahtar; mevcut belgelerin okunmasına, güncellenmesine veya silinmesine izin vermez.
Nasıl düzeltilir
- elastic kibana9.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 9.1.0 ≤ v < 9.4.5, 9.5.0 | 9.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.