CVE-2026-72675
Açıklama
Kibana'daki Eksik Yetkilendirme (CWE-862), Ayrıcalık Kötüye Kullanımı (CAPEC-122) yoluyla alanlar arası bilgi ifşasına ve yetkisiz veri değişikliğine yol açabilir. Kibana Machine Learning, Elasticsearch işlemlerini yüksek dahili izinlerle gerçekleştirir ve bir alanın makine öğrenimi verilerini diğerinden ayrı tutmak için istek başına uygulanan bir alan filtresine güvenir. Makine Öğrenimi işlevselliğinin bir kısmı bu filtreyi uygulamamıştır; bu nedenle, bir alandan gönderilen işlemler, dağıtımdaki her alanın makine öğrenimi verilerine karşı yürütülmüştür.
Nasıl düzeltilir
- elastic kibana8.19.20, 9.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5 | 8.19.20, 9.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.