CVE-2026-78596
Açıklama
Kibana'da Yetkilendirme Eksikliğinin Verilerin Yetkisiz Şekilde Değiştirilmesine Yol Açması / Kibana'daki Yetkilendirme Eksikliği (CWE-862), Ayrıcalık Kötüye Kullanımı (CAPEC-122) yoluyla verilerin yetkisiz şekilde değiştirilmesine yol açabilir. Tek bir Kibana alanında güvenlik okuma düzeyinde erişime sahip kimliği doğrulanmış bir kullanıcı, kullanıcının gerçek erişim kapsamına bakılmaksızın tüm Kibana alanlarında ayrıcalıklı yazma işlemleri gerçekleştiren Entity Analytics migrasyon işlemlerini tetikleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Elastic Kibana | 8.18.3 ≤ v ≤ 8.19.20, 9.0.3 ≤ v ≤ 9.4.5, 9.5.0 ≤ v ≤ 9.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.