Podatności Kibana

Nieobsłużony wyjątek w Kibana, wynikający z nieprawidłowej walidacji danych wejściowych, może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z niskimi uprawnieniami może wysłać specjalnie spreparowane dane, które powodują wewnętrzny błąd i zakończenie procesu Kibana. Kibana jest niedostępna dla wszystkich użytkowników do czasu ponownego uruchomienia usługi, a warunek może być wywoływany wielokrotnie.

Nieograniczona alokacja zasobów w Kibana może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z niskimi uprawnieniami może wysłać specjalnie spreparowany, nieprawidłowy ładunek do funkcji wizualizacji, co powoduje niekontrolowany wzrost zużycia pamięci. Proces Kibana zostaje zakończony po wyczerpaniu pamięci, a usługa staje się niedostępna do czasu restartu.

Podatność na Cross-Site Request Forgery w Kibana umożliwia eskalację uprawnień. Użytkownik z uprawnieniami do tworzenia wizualizacji może zapisać specjalnie spreparowaną wizualizację Vega, która po otwarciu przez innego użytkownika wysyła uwierzytelnione żądania do Kibana w kontekście sesji ofiary.

Nieprawidłowo kontrolowana modyfikacja dynamicznie określanych atrybutów obiektów w funkcji zarządzania przypadkami Elastic Security w Kibana może prowadzić do nieautoryzowanej modyfikacji danych przypadków. Uwierzytelniony użytkownik bez uprawnień do edycji przypadków może zmienić rekordy przypadków, do których ma tylko dostęp do odczytu, wykorzystując API zarządzania przypadkami, które nie egzekwuje autoryzacji w taki sam sposób jak interfejs użytkownika.

Nieograniczona alokacja zasobów w Kibana może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z uprawnieniami do zarządzania oknami konserwacji może wysłać specjalnie spreparowany, nieprawidłowy ładunek, który powoduje nadmierne zużycie zasobów przez proces Kibana. Kibana staje się nieodpowiedzialna dla wszystkich użytkowników i nie odzyskuje sprawności bez ręcznej interwencji.

Nieograniczona alokacja zasobów w Kibana może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z uprawnieniami tylko do odczytu funkcji alertów może wysłać specjalnie spreparowany, nieprawidłowy ładunek, który powoduje nadmierne zużycie zasobów przez proces Kibana. Pojedyncze żądanie wystarczy, aby Kibana przestała obsługiwać żądania dla wszystkich użytkowników do czasu restartu procesu.

Obejście autoryzacji przez klucz kontrolowany przez użytkownika w Kibana może prowadzić do ujawnienia informacji. Uwierzytelniony użytkownik z uprawnieniami do odczytu reguł alertów w jednej przestrzeni Kibana może pobrać telemetrię wykonania reguł alertów należących do przestrzeni, do których nie ma dostępu. Ujawniona telemetria obejmuje identyfikatory reguł, nazwy reguł, identyfikatory przestrzeni, wyniki wykonania, znaczniki czasu i liczniki wykonania.

Kibana Agent Builder porównuje właściciela prywatnego agenta na podstawie nazwy użytkownika, gdy brakuje stabilnego identyfikatora. Nazwa użytkownika nie jest unikalna w różnych realmach uwierzytelniania Elasticsearch, co powoduje, że dwóch różnych użytkowników o tej samej nazwie jest traktowanych jako ten sam właściciel.

Podatność typu Authorization Bypass Through User-Controlled Key w Kibana umożliwia nieautoryzowany dostęp między przestrzeniami. Użytkownik może uzyskać dostęp do wyników inferencji z wytrenowanego modelu w innej przestrzeni, do której nie ma uprawnień, a także może zatrzymać lub zmienić zasoby aktywnego wdrożenia modelu.

Nieobsłużony wyjątek w Kibana Cases może prowadzić do odmowy usługi poprzez manipulację danymi wejściowymi. Złośliwa składnia linku zapisana w komentarzu do przypadku nie została odrzucona ani oczyszczona podczas formatowania do wyświetlenia, a wynikający z tego nieobsłużony błąd uniemożliwił wyświetlenie danego przypadku. Uwierzytelniony użytkownik z uprawnieniami do komentowania mógł zapisać taki komentarz, po czym ten przypadek stał się niedostępny dla wszystkich użytkowników, dopóki komentarz nie został usunięty.

Alokacja zasobów bez limitów lub ograniczania w Kibana może prowadzić do odmowy usługi poprzez nadmierną alokację. Wyrażenie zapytania akceptowane przez operację raportowania łącznika było przetwarzane bez żadnego limitu rozmiaru, a zbyt duże wyrażenie powodowało, że proces Kibana spędzał nieograniczoną ilość czasu na jego ocenie. Uwierzytelniony użytkownik z uprawnieniami tylko do odczytu mógł wysłać pojedyncze żądanie, które pozostawiało Kibana niezdolnym do obsługi jakiegokolwiek użytkownika aż do ponownego uruchomienia procesu.

Brak autoryzacji (CWE-862) w Kibanie umożliwia nieautoryzowane ujawnienie informacji między przestrzeniami poprzez dane wejściowe użytkownika, które omijają kontrolę dostępu na poziomie przestrzeni.

Nie kontrolowane zużycie zasobów (CWE-400) w Kibana może prowadzić do odmowy usługi poprzez nadmierną alokację (CAPEC-130). Uwierzytelniony użytkownik z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie do funkcji uczenia maszynowego Kibany, powodując wyczerpanie dostępnej pamięci serwera i uniemożliwienie dostępu wszystkim użytkownikom.

Nie kontrolowane zużycie zasobów (CWE-400) w Kibana może prowadzić do odmowy usługi poprzez nadmierną alokację (CAPEC-130). Uwierzytelniony atakujący z niskimi uprawnieniami może wywołać stan odmowy usługi w Kibana, wysyłając specjalnie spreparowany, zbyt duży ładunek żądania. Przetwarzanie tego wejścia wymaga intensywnej alokacji pamięci, która może wyczerpać dostępną pamięć sterty w procesie Kibana, powodując jego awarię i uniemożliwienie dostępu wszystkim użytkownikom.

Podatność w Kibanie polegająca na obejściu autoryzacji przez kontrolowany przez użytkownika klucz (CWE-639). Atakujący może wykorzystać identyfikatory dostarczone przez użytkownika, aby uzyskać dostęp do danych wyników zaplanowanych zapytań z przestrzeni Kibana, do których nie ma uprawnień.

W Kibanie wykryto podatność nieprawidłowej autoryzacji w funkcjonalności Machine Learning. Niskouprzywilejowany użytkownik może manipulować rekordami audytu i powiadomień ML dla dowolnych zadań, w tym w innych przestrzeniach, wykorzystując wewnętrznie podniesione poświadczenia Kibany.

Brak autoryzacji (CWE-862) w Kibanie może prowadzić do nieautoryzowanego ujawnienia informacji poprzez nadużycie uprawnień. Użytkownik z ograniczonymi uprawnieniami funkcji może uzyskać dostęp do wyników wykonania workflow w swojej przestrzeni Kibany bez wymaganej autoryzacji przez udokumentowane API. Dostępne dane mogą zawierać wrażliwe informacje zwrócone przez kroki workflow, takie jak wyniki z podłączonych źródeł danych, do których wywołujący nie byłby inaczej upoważniony.

Kibana ma podatność związaną z niekompletną listą niedozwolonych danych wejściowych (CWE-184). Uwierzytelniony atakujący z dostępem do funkcji Reporting może ominąć ograniczenia wychodzących żądań skonfigurowane przez administratora.

Brak autoryzacji (CWE-862) w Kibanie pozwala uwierzytelnionemu użytkownikowi na dostęp i modyfikację konfiguracji Cloud Connect oraz ustawień usługi bez wymaganych uprawnień funkcji, poprzez bezpośrednie żądania do niewystarczająco chronionych punktów końcowych produktu.

Podatność w Kibanie (CWE-400) prowadząca do odmowy usługi przez nadmierną alokację. Uwierzytelniony niskouprzywilejowany użytkownik może wysłać specjalnie spreparowane żądanie do funkcji Canvas, powodując zatrzymanie procesu Kibana.

Podatność typu Authorization Bypass Through User-Controlled Key (CWE-639) w Kibanie umożliwia nieautoryzowane ujawnienie informacji i naruszenie integralności załączników spraw. Niskouprzywilejowany uwierzytelniony użytkownik może odczytywać, modyfikować i usuwać załączniki spraw, do których nie ma uprawnień, w tym załączniki związane z Security Solution.

Podatność związana z nieprawidłową kontrolą dostępu (CWE-284) w Kibanie umożliwia nieautoryzowaną modyfikację konfiguracji list obserwacyjnych Entity Analytics oraz potencjalny wyciek informacji. Uwierzytelniony użytkownik z niskimi uprawnieniami i dostępem tylko do odczytu do Security Solution może wykonywać operacje zapisu na danych list obserwacyjnych, które wymagają podwyższonych uprawnień.

Niezamierzony pośrednik (Confused Deputy, CWE-441) w Kibanie może prowadzić do nieautoryzowanego ujawnienia informacji. W określonych warunkach użytkownik z niższymi uprawnieniami może spowodować przetworzenie danych z nieautoryzowanych źródeł przy użyciu uprawnień innego użytkownika.

Podatność w Kibanie pozwala uwierzytelnionemu użytkownikowi na wysłanie specjalnie spreparowanego żądania do punktów końcowych Entity Analytics, które zawiera zbyt dużą wartość wejściową, powodując nadmierne zużycie zasobów i uniemożliwienie działania Kibany.

Podatność CWE-117 w Kibanie umożliwia wstrzykiwanie niesanitowanych danych do logów. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe, które bez odpowiedniej neutralizacji trafiają do plików logów. Po wyświetleniu logów w terminalu interpretującym sekwencje sterujące, wstrzyknięta treść może zmienić wyświetlane dane.

Kibana zawiera podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do nieautoryzowanego ujawnienia informacji poprzez dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu. W pewnych warunkach uwierzytelniony użytkownik z niskimi uprawnieniami może uzyskać dostęp do danych akcji odpowiedzi, do których nie jest upoważniony.

Podatność CVE-2026-56151 w Kibanie wynika z nieprawidłowej walidacji danych wejściowych (CWE-20). Uwierzytelniony użytkownik może przesłać specjalnie spreparowane dane wejściowe polityki Fleet, co prowadzi do odmowy usługi (DoS) poprzez manipulację danymi wejściowymi (CAPEC-153). Atak ten uniemożliwia działanie zarządzania agentami Fleet, serwerem oraz politykami.

Podatność CVE-2026-49088 w Kibanie umożliwia wstawianie wrażliwych informacji do plików dziennika. Gdy opcjonalne monitorowanie wydajności aplikacji (APM) jest włączone, wrażliwe wartości nagłówków żądań mogą być rejestrowane w logach aplikacji.

Podatność CWE-770 w Kibanie umożliwia atak DoS poprzez nadmierną alokację zasobów. Uwierzytelniony użytkownik może wysłać spreparowane żądanie masowego usunięcia, powodując wyczerpanie zasobów i niedostępność Kibany.

Podatność w funkcji zarządzania politykami agentów Fleet w Kibanie umożliwia eskalację uprawnień. Uwierzytelniony użytkownik z uprawnieniami do zarządzania Fleet może wstrzyknąć nieprawidłowo zweryfikowane wartości do mechanizmu nadpisywania konfiguracji, co prowadzi do wydania agentom Elastic kluczy API z podwyższonymi uprawnieniami Elasticsearch.

Podatność CWE-400 w Kibanie umożliwia atak DoS poprzez nadmierne zużycie zasobów. Uwierzytelniony użytkownik z dostępem na poziomie widza może wysłać żądanie z nadmiernie dużym wejściem do punktu końcowego zarządzania kolekcjami analitycznymi. Kibana zużywa nadmierne zasoby CPU i pamięci podczas przetwarzania żądania, co prowadzi do niedostępności usługi dla wszystkich użytkowników do czasu ręcznego odzyskania.

Podatność SSRF (CWE-918) w Kibanie umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania konektorami ominięcie listy dozwolonych konektorów skonfigurowanej przez operatora. W rezultacie serwer Kibana może wysyłać żądania do miejsc docelowych, które kontrola ruchu wychodzącego miała blokować.

Kibana zawiera podatność na niekontrolowane zużycie zasobów (CWE-400), prowadzącą do odmowy usługi poprzez nadmierną alokację (CAPEC-130). Uwierzytelniony użytkownik z dostępem do funkcji automatycznego importu może wysyłać specjalnie spreparowane żądania z bardzo dużymi wartościami wejściowymi. Przy jednoczesnym wysłaniu wielu takich żądań usługi backendowe stają się niestabilne, powodując przerwy w działaniu i niedostępność wdrożenia dla wszystkich użytkowników.

Kibana One Workflow zawiera podatność SSRF (CWE-918). Uwierzytelniony użytkownik z uprawnieniami do tworzenia i wykonywania workflow może ominąć ograniczenia listy dozwolonych hostów w silniku wykonywania workflow, co może prowadzić do ujawnienia wrażliwych wewnętrznych punktów końcowych i danych.

W Kibanie występuje podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Użytkownik z ograniczonymi uprawnieniami Fleet może wykorzystać wewnętrzny endpoint API do pobrania wrażliwych danych konfiguracyjnych, w tym kluczy prywatnych i tokenów uwierzytelniających, które powinny być dostępne tylko dla użytkowników z wyższymi uprawnieniami. Endpoint komponuje odpowiedź, pobierając pełne obiekty konfiguracyjne i zwracając je bezpośrednio, omijając kontrole autoryzacji wymuszane przez dedykowane API ustawień.

Podatność nieprawidłowej autoryzacji w Kibanie umożliwia użytkownikowi z uprawnieniami zarządzania Fleet w jednej przestrzeni (space) dostęp do szczegółów polityki serwera Fleet z innych przestrzeni. Wykorzystuje to wewnętrzny endpoint rejestracji, który omija kontrolę dostępu opartą na przestrzeniach.