| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| kibana | ≥ 8.19.11, < 8.19.21≥ 9.3.0, < 9.4.6≥ 9.5.0, < 9.5.2 | 8.19.219.4.69.5.2 |
Incorrect Authorization (CWE-863) in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). Where two authenticated principals originating from different authentication realms share the same username value, one could read, modify, and delete the other's private Elastic AI Assistant Knowledge Base entries.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン