Podatności Kibana Fleet
3 znanych podatności CVE w Kibana Fleet, przetłumaczonych i ocenionych.
- CVE-2026-72632Wysokie
Podatność typu Observable Discrepancy w Kibana Fleet prowadzi do ujawnienia informacji. Fleet usuwa wartość klucza API Elasticsearch z odpowiedzi listy agentów, ale akceptuje filtry dostarczone przez wywołującego, oceniane z uprawnieniami wewnętrznymi Kibana, co tworzy kanał boczny umożliwiający odtworzenie pełnej wartości klucza API.
- CVE-2026-72631Średnie
Niewłaściwe zarządzanie uprawnieniami (CWE-269) w Kibana Fleet może prowadzić do eskalacji uprawnień (CAPEC-233). Polityka integracji może opcjonalnie deklarować dodatkowe strumienie danych, do których integracja zapisuje, które Fleet dodaje do klucza API Elasticsearch wydanego agentom Elastic zarejestrowanym w odpowiedniej polityce agenta. Wynikowy klucz pozwala na wstawianie nowych dokumentów i rozszerzanie mapowań indeksów dla określonych indeksów. Klucz nie pozwala na odczytywanie, aktualizowanie ani usuwanie istniejących dokumentów.
- CVE-2026-72630Wysokie
Nieprawidłowa autoryzacja w Kibana Fleet umożliwia eskalację uprawnień. Fleet ogranicza niektórych wywołujących do zarządzania politykami integracji dla jednej konkretnej integracji, ale przy aktualizacji polityki sprawdza ograniczenie względem integracji zapisanej w polityce, a nie nowej integracji dostarczonej z aktualizacją.