Kibana Path Traversal via Dashboard Leading to Unauthorized User Deletion (CVE-2026-33462)

漏洞概述 漏洞名称: Kibana 中的路径遍历导致用户账户未授权删除 描述: 在 Kibana 的仪表板管理功能中发现了一个路径遍历漏洞。具有有限权限的已认证用户可以创建一个包含特殊构造标识符的仪表板。当管理员随后尝试通过 Kibana 界面删除此仪表板时，删除请求会被重定向到一个未预期的内部端点，可能导致用户账户或其他资源被未授权删除。利用该漏洞需要管理员执行恶意构造的仪表板对象的删除操作。 影响范围 受影响版本: - 8.x: 从 8.0.0 到 8.19.15 的所有版本 - 9.x: 从 9.0.0 到 9.3.4 的所有版本 受影响配置: - 在 Kibana 实例中，非受信用户拥有仪表板创建权限，且管理员执行仪表板删除操作。 修复方案 解决方案和缓解措施: - 该问题已在 Kibana 版本 8.19.16 和 9.3.5 中得到解决。 对于无法升级的用户: - 将仪表板创建权限限制给受信用户。将 Analytics > Dashboard > All 权限限制给授权人员，以降低创建恶意仪表板对象的风险。 其他信息 严重性: CVSSv3.1: 中等 (4.6) - CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L CVE 编号: CVE-2026-33462 问题类型: CWE-22 - 未将路径名限制在受限目录内（路径遍历） 相关主题 Kibana 7.15.2 安全更新 Kibana 9.3.3 安全更新 (ESA-2026-40) Kibana 9.2.8 和 9.3.2 安全更新 (ESA-2026-37) Elastic Stack 6.1.3 和 5.6.7 安全更新 Kibana 8.19.14、9.2.8、9.3.3 安全更新 (ESA-2026-24) 页面内容 浏览量: 532 次浏览 回复: 1 条回复 页脚信息 版权: © 2020. 保留所有权利 - Elasticsearch 商标: Elasticsearch 是 Elasticsearch BV 在美国及其他国家注册的商标。/ 商标 / 条款 / 隐私 / 品牌 / 行为准则 其他商标: Apache、Apache Lucene、Apache Hadoop、Hadoop、HDFS 以及黄色大象标志是 Apache 软件基金会在美国及其他国家的商标。

目標達成 すべての支援者に感謝 — 100%達成しました！

Kibana Path Traversal via Dashboard Leading to Unauthorized User Deletion (CVE-2026-33462)

目標達成すべての支援者に感謝 — 100%達成しました！