Kibana 8.x < 8.19.14 / 9.0.x < 9.2.8 / 9.3.x < 9.3.3 複数の脆弱性ESA-2026-21 / ESA-2026-24 / ESA-2026-25 / ESA-2026-26]

high Nessus プラグイン ID 305938

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているKibanaのバージョンは 8.19.14、、 9.2.8、または 9.3.3より前です。したがって、 ESA-2026-21、 ESA-2026-24、 ESA-2026-25、 ESA-2026-26 のアドバイザリで言及されているように、複数の脆弱性の影響を受けます。

- Kibana Filet の不適切な認証の脆弱性により、制限付きの Fleet 権限を持つユーザーが、内部 API エンドポイントを悪用して、秘密鍵や認証トークンなどの機密構成データを取得する可能性があります。これは、より高いレベルの設定権限を持つユーザーのみがアクセスできるはずです。エンドポイントは、完全な構成オブジェクトをフェッチして直接返すことで応答を構成し、専用の設定 API によって実行される認証チェックをバイパスします。CVE-2026-33461

- あるKibanaスペースでFleetエージェント管理権限をもつユーザーが、内部登録エンドポイントを介して他のスペースからFleet Serverポリシーの詳細を取得する可能性があります。このエンドポイントは、範囲外の内部クライアントを不適切に使用し、スペース範囲のアクセス制御をバイパスして、クロススペースの情報漏洩を引き起こします。CVE-2026-33460

- KibanaのFleetプラグインデバッグルートハンドラーでは、Fleetサブ機能権限を持つ認証されたユーザーが、直接のElasticsearch RBACスコープを超えてインデックスデータを読み取る可能性があり、デプロイメント全体で不正なデータアクセスを引き起こす可能性があります。
(CVE-2026-4498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。