ГлавнаяБаза уязвимостей БДУ → BDU:2026-00011
4средняя

BDU:2026-00011

Уязвимость сервиса визуализации данных Kibana, связанная с ошибками авторизации, позволяющая нарушителю повысить привилегии
Опубликовано: 2026-01-03
Описание

Уязвимость сервиса визуализации данных Kibana связана с ошибками авторизации. Эксплуатацию уязвимости может позволить нарушителю, действующему удаленно, повысить привилегии

Затрагиваемое ПО и версии
Kibana (от 7.0.0 до 7.17.29 включительно)Kibana (от 8.0.0 до 8.19.7 включительно)Kibana (от 9.0.0 до 9.1.7 включително)Kibana (от 9.2.0 до 9.2.1 включительно)
Способ устранения

Использование рекомендаций производителя:

Обновление программного обеспечения до версий 8.19.8, 9.1.8 и 9.2.2:

https://discuss.elastic.co/t/kibana-8-19-8-9-1-8-and-9-2-2-security-update-esa-2025-38/384186

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://discuss.elastic.co/t/kibana-8-19-8-9-1-8-and-9-2-2-security-update-esa-2025-38/384186
Проверьте безопасность своего сайта и почты → Полная проверка домена