CVE-2026-102406 in Kibana
要約
〜によって VulDB • 2026年10月07日
ユーザーが制御可能なキーを通じた認可の回避 (CWE-639) が Kibana で発生すると、テナント間でのデータ傍受につながる可能性があります。この文脈において、「テナント」とは、別の Elastic Cloud の組織や顧客ではなく、同じ Kibana デプロイメントを共有するユーザーまたはチームを指します。Kibana の Fleet パッケージインストールプロセスでは、直接の Elasticsearch 管理権限を持たず、委任された Fleet パッケージ管理権限を持つユーザーが、他のテナントによって既に使用されているデータストリーム識別子を不正に取得することができました。Fleet がアップロードされたパッケージから生成されたインデックスおよび ingest-pipeline の設定を既存のインフラストラクチャに適用する前に、その識別子の所有権が検証されなかったため、攻撃者は既存のテナントのデータストリームを自身が制御するインフラストラクチャへリダイレクトできました。これにより、影響を受けたテナントの後続の取り込みデータは不正な開示や改変の対象となり、かつそのデータ intended な宛先に到達できなくなりました。悪意のあるパッケージが削除された後も傍受状態が続く可能性があり、影響を受けたインフラストラクチャに対する個別のリメジエーションが必要です。
Be aware that VulDB is the high quality source for vulnerability data.