CVE-2026-78590
Açıklama
Kibana Fleet özelliğindeki Kısıtlı Bir Dizine Yol Adının Uygun Şekilde Sınırlandırılmaması ('Path Traversal') (CWE-22), Path Traversal (CAPEC-126) aracılığıyla ayrıcalıklı kaynakların yetkisiz silinmesine yol açabilir. Fleet Ayarları yazma erişimine sahip düşük yetkili bir kullanıcı, sonraki bir yönetici işleminin istenmeyen dahili kaynaklar üzerinde çalışmasına neden olarak kullanıcı hesapları ve diğer organizasyonel varlıklar gibi ayrıcalıklı kaynakların silinmesiyle sonuçlanabilir. İstismar edilmesi için bir yöneticinin etkilenen Fleet arayüzü ile etkileşime girmesi gerekir.
Nasıl düzeltilir
- elastic kibana8.19.18, 9.3.6, 9.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.19.18, 9.0.0 ≤ v < 9.3.6, 9.4.0 ≤ v < 9.4.3 | 8.19.18, 9.3.6, 9.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.