Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Elastic Kibana opravuje 3 zranitelnosti
Elastic ve verzích 8.19.9, 9.1.9 a 9.2.3 opravuje 3 zranitelnosti v produktu Kibana [1][2][3].
Autentizovanému vzdálenému útočníkovi je umožněno způsobit DoS útok zasíláním velkého množství speciálně vytvořených požadavků na komponentu Kibana Fleet [1].
Zranitelnost se nachází v produktu:
- Kibana Fleet; >=7.10.0, <7.17.29; >=8.0.0, <8.19.9; >=9.0.0, <9.1.9; >=9.2.0, <9.2.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2026-0530 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zranitelnost byla veřejně oznámena 13. 1. 2026.
Autentizovanému vzdálenému útočníkovi s právy k provádění operací v konektorech je umožněno zadat do e-mailového konektoru speciálně vytvořenou e-mailovou adresu a způsobit tak DoS útok [3].
Zranitelnost se nachází v produktu:
- Kibana; >=7.0.0, <8.19.9; >=9.0.0, <9.1.9; >=9.2.0, <9.2.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2026-0543 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 13. 1. 2026.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 14. 1. 2026.