CVE-2026-72662
Açıklama
Kibana'da Kullanıcı Kontrollü Anahtar Aracılığıyla Yetkilendirme Atlatma (CWE-639), ACL'ler tarafından Uygun Şekilde Kısıtlanmamış İşlevselliğe Erişerek (CAPEC-1) verilerin yetkisiz şekilde ifşa edilmesine, değiştirilmesine ve silinmesine yol açabilir. Bir Kibana alanında Timeline özelliği ayrıcalığına sahip kimliği doğrulanmış bir kullanıcı, aynı alandaki diğer kullanıcılara ait taslak Timeline nesnelerini listeleyebilir, okuyabilir, değiştirebilir ve silebilir. Listeleme ve ifşa için okuma erişimi yeterlidir; değiştirme ve silme işlemleri için Timeline yazma ayrıcalığı gereklidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Elastic Kibana | 8.0.0 ≤ v ≤ 8.19.21, 9.4.0 ≤ v ≤ 9.4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.