CVE-2026-4799
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Search Guard FLX do wersji 4.0.1 umożliwia przekierowanie użytkownika na niezaufany URL za pomocą specjalnie spreparowanych żądań.
Ocena ryzyka
Atakujący może wykorzystać to do phishingu, przekierowując użytkowników na złośliwe strony i kradnąc ich dane uwierzytelniające.
Rekomendacja
Zaktualizuj Search Guard FLX do wersji powyżej 4.0.1. Wdróż walidację URL-i po stronie serwera.
Inne podatności w Search Guard FLX
Zobacz wszystkie- CVE-2026-4819Średnie
W Search Guard FLX od wersji 1.0.0 do 4.0.1 stwierdzono podatność, w której funkcja audytu logowania może rejestrować dane uwierzytelniające użytkowników logujących się do Kibany.
- CVE-2026-4818Średnie
Search Guard FLX w wersjach od 3.0.0 do 4.0.1 umożliwia użytkownikom bez odpowiednich uprawnień wykonywanie operacji zarządzania na strumieniach danych.
Oryginalny opis (angielski, źródło NVD)
In Search Guard FLX up to version 4.0.1, it is possible to use specially crafted requests to redirect the user to an untrusted URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS