CVE-2026-78608
Orta
Açıklama
Kibana'daki Eksik Yetkilendirme (CWE-862), Ayrıcalık Kötüye Kullanımı (CAPEC-122) yoluyla bilgi ifşasına yol açabilir. Dahili bir Kibana APM entegrasyon fonksiyonuna yetkilendirme kontrolü uygulanmamıştır; bu durum, kimliği doğrulanmış herhangi bir Kibana kullanıcısının, yalnızca APM veya Fleet yönetici ayrıcalıklarına sahip kullanıcılara kısıtlanması gereken APM sunucu kimlik bilgilerini okumasına izin vermektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Elastic Kibana
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- elastic kibana8.19.21, 9.4.6, 9.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 7.14.0 ≤ v ≤ 7.17.29, 8.0.0 ≤ v < 8.19.21, 9.0.0 ≤ v < 9.4.6, 9.5.0 ≤ v < 9.5.2 | 8.19.21, 9.4.6, 9.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.