CVE-2026-4819
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Search Guard FLX od wersji 1.0.0 do 4.0.1 stwierdzono podatność, w której funkcja audytu logowania może rejestrować dane uwierzytelniające użytkowników logujących się do Kibany.
Ocena ryzyka
Ryzyko polega na możliwości wycieku haseł lub tokenów uwierzytelniających do plików logów, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację do wersji powyżej 4.0.1 oraz sprawdzenie konfiguracji audytu, aby nie rejestrować poufnych danych.
Inne podatności w Search Guard FLX
Zobacz wszystkie- CVE-2026-4818Średnie
Search Guard FLX w wersjach od 3.0.0 do 4.0.1 umożliwia użytkownikom bez odpowiednich uprawnień wykonywanie operacji zarządzania na strumieniach danych.
- CVE-2026-4799Średnie
Search Guard FLX do wersji 4.0.1 umożliwia przekierowanie użytkownika na niezaufany URL za pomocą specjalnie spreparowanych żądań.
Oryginalny opis (angielski, źródło NVD)
In Search Guard FLX versions from 1.0.0 up to 4.0.1, the audit logging feature might log user credentials from users logging into Kibana.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS