CVE-2026-72644
Orta
Açıklama
Kibana'daki Yakalanamayan İstisna (CWE-248), Girdi Verisi Manipülasyonu (CAPEC-153) aracılığıyla hizmet reddine yol açabilir. Observability AI Assistant'ı kullanmak için gerekli olan düşük yetkili özellik erişimine sahip kimliği doğrulanmış bir kullanıcı, işlenmemiş bir hata durumu oluşturan özel olarak hazırlanmış bir istek göndererek Kibana işlemini sonlandırabilir ve yeniden başlatılana kadar o örnekteki tüm kullanıcılar ve alanlar için hizmetin reddedilmesine neden olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Elastic Kibana
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- elastic kibana9.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 9.1.7 ≤ v < 9.4.5, 9.5.0 | 9.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.