CVE-2026-78592
Açıklama
Kibana'daki Kısıtlı Bir Dizine Yol Adının Uygun Şekilde Sınırlandırılmaması ('Path Traversal') (CWE-22), Path Traversal (CAPEC-126) aracılığıyla ayrıcalıklı kaynakların yetkisiz bir şekilde silinmesine yol açabilir. Etiket oluşturma ayrıcalıklarına sahip düşük yetkili bir kullanıcı, etiket yönetim arayüzündeki sonraki bir yönetici işleminin istenmeyen bir hedef üzerinde çalışmasına neden olarak; yönetici hesapları ve diğer organizasyonel varlıklar dahil olmak üzere ayrıcalıklı kaynakların silinmesiyle sonuçlanabilir. İstismar edilmesi için bir yöneticinin etkilenen arayüzle etkileşime girmesi gerekir.
Nasıl düzeltilir
- elastic kibana8.19.16, 9.3.5, 9.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 7.11.0 ≤ v ≤ 7.17.29, 8.0.0 ≤ v < 8.19.16, 9.0.0 ≤ v < 9.3.5, 9.4.0 ≤ v < 9.4.2 | 8.19.16, 9.3.5, 9.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.