Kibana 8.19.x < 8.19.20 / 9.x < 9.4.5 / 9.5.x < 9.5.1 の複数の脆弱性(ESA-2026-126 / ESA-2026-127 / ESA-2026-129)

high Nessus プラグイン ID 338731

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Kibana のバージョンは、8.19.208.19.x より前、9.x より前の 9.4.5、または 9.5.x より前の 9.5.1 です。したがって、 ESA-2026-126、 ESA-2026-127 、 ESA-2026-129 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Kibana Fleetの不適切な認証(CWE-863)は、権限の悪用を介して権限昇格を引き起こす可能性があります(CAPEC-122)。フリートは、一部の呼び出し元を 1 つの特定の統合の統合ポリシーの管理に制限します。
既存の統合ポリシーが更新されると、その制限は、更新で提供される置換統合と比較してではなく、保存されたポリシーに記録された統合と照らし合わせて評価されました。Elastic Defenseのエンドポイントポリシー管理権限のみを保持する認証されたユーザーが、管理するエンドポイントポリシーを別の統合用のポリシーに変換し、同時にその統合の設定を提供する可能性がありました。(CVE-2026-72630)

- Kibana Fleetの観察可能な不一致(CWE-203)は、Excavationによる情報漏えいにつながる可能性があります(CAPEC-116)。Fleetは、登録済みのElastic AgentのElasticsearch APIキー値をエージェントリスティング機能の応答から削除しますが、その機能は、値を保持する保存されたフィールドで呼び出し元指定のフィルター式を受け入れ、呼び出し元の権限ではなくKibana独自の内部Elasticsearch権限でそれらを評価しました。一致するエージェントの数が呼び出し側に報告されるため、一致するフィルターと一致しないフィルターの違いがサイドチャネルを形成し、そこから短いリクエストシーケンスで API キーの完全な値を一度に 1 文字ずつ再構築できる可能性があります。(CVE-2026-72632)

- Kibanaのユーザー制御キー(CWE-639)による認証バイパスは、ACLによって適切に制約されていない機能へのアクセスを介して、権限のないクロススペースアクセスを引き起こす可能性があります(CAPEC-1)。その結果、トレーニング済みモデルからの推論出力が、ユーザーが一覧表示、読み取り、または使用する権限を持たない別の領域で開示され、モデルの動作が危険にさらされます。同じパターンがデプロイの停止操作とデプロイ更新操作にも影響し、別のスペースでのアクティブなトレーニング済みモデルのデプロイが停止されたり、割り当てられたリソースが変更されたりする可能性があります。(CVE-2026-72629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。