CVE-2026-4818
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Search Guard FLX w wersjach od 3.0.0 do 4.0.1 umożliwia użytkownikom bez odpowiednich uprawnień wykonywanie operacji zarządzania na strumieniach danych.
Ocena ryzyka
Nieuprawnieni użytkownicy mogą modyfikować lub zakłócać działanie strumieni danych, co może prowadzić do utraty integralności danych lub przerw w działaniu usług.
Rekomendacja
Zaktualizuj Search Guard FLX do wersji powyżej 4.0.1, w której problem został naprawiony.
Inne podatności w Search Guard FLX
Zobacz wszystkie- CVE-2026-4819Średnie
W Search Guard FLX od wersji 1.0.0 do 4.0.1 stwierdzono podatność, w której funkcja audytu logowania może rejestrować dane uwierzytelniające użytkowników logujących się do Kibany.
- CVE-2026-4799Średnie
Search Guard FLX do wersji 4.0.1 umożliwia przekierowanie użytkownika na niezaufany URL za pomocą specjalnie spreparowanych żądań.
Oryginalny opis (angielski, źródło NVD)
In Search Guard FLX versions from 3.0.0 up to 4.0.1, there exists an issue which allows users without the necessary privileges to execute some management operations against data streams.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS