CVE-2026-72661
Açıklama
Kibana'daki Eksik Yetkilendirme (CWE-862), ACL'ler tarafından Uygun Şekilde Kısıtlanmamış İşlevselliğe Erişme (CAPEC-1) yoluyla bilgi ifşasına yol açabilir. Elastic Defend uç nokta yanıt eylemleri tarafından kullanılan dahili bir Kibana veri alma özelliği, kullanıcıya yönelik karşılıklarının gerektirdiği Security Solution ve uç nokta ayrıcalıklarını zorunlu kılmamıştır ve verileri, istek yapan kullanıcının izinleri yerine yükseltilmiş dahili izinlerle getirmiştir. Sonuç olarak; herhangi bir Security Solution ayrıcalığına, uç nokta ayrıcalığına ve temel veriler üzerinde Elasticsearch ayrıcalığına sahip olmayan, kimliği doğrulanmış düşük yetkili bir Kibana kullanıcısı, uç nokta yanıt eylem kayıtlarını ve yönetilen ana bilgisayarlar tarafından döndürülen ilgili yanıt içeriğini okuyabilirdi.
Nasıl düzeltilir
- elastic kibana8.19.19, 9.3.8, 9.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.12.0 ≤ v < 8.19.19, 9.0.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.4 | 8.19.19, 9.3.8, 9.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.