PT-2026-2849 · Elastic+1 · Kibana+1

Ikakavas + 1 · CVE-2026-0532 · Publicado 2026-01-14 · Atualizado 2026-06-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Kibana anteriores à 8.19.10 Versões do Kibana anteriores à 9.1.10 Versões do Kibana anteriores à 9.2.4

Descrição Existe uma falha no Kibana na qual o Controle Externo de Nome ou Caminho de Arquivo (CWE-73) combinado com Falsificação de Solicitação do Lado do Servidor (CWE-918) pode permitir que um atacante cause a divulgação arbitrária de arquivos. Isso requer que um atacante tenha acesso autenticado com privilégios suficientes para criar ou modificar conectores. O servidor processa uma configuração sem a validação adequada, permitindo solicitações de rede arbitrárias e leituras de arquivos arbitrárias. A vulnerabilidade afeta implantações do Kibana globalmente e poderia permitir que usuários autenticados com privilégios de conector lessem arquivos sensíveis e potencialmente roubassem segredos.

Recomendações Versões do Kibana anteriores à 8.19.10 devem ser atualizadas para a versão 8.19.10 ou posterior. Versões do Kibana anteriores à 9.1.10 devem ser atualizadas para a versão 9.1.10 ou posterior. Versões do Kibana anteriores à 9.2.4 devem ser atualizadas para a versão 9.2.4 ou posterior.

Correção

DoS

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BIT-ELK-2026-0532

BIT-KIBANA-2026-0532

CVE-2026-0532

Produtos afetados

Kibana

Red Os

Referências · 17

• https://t.me/cveNotify/179511 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kibana-cve-2026-0532-8.0 · Nota
• https://twitter.com/ThreatSynop/status/2011405117593993579 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0532 · Nota de Segurança
• https://twitter.com/rtfmkiesel/status/2011822702932217912 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2011404571722072467 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-elk-2026-0532 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2011555231189123558 · Publicação no Twitter
• https://discuss.elastic.co/t/kibana-8-19-10-9-1-10-9-2-4-security-update-esa-2026-05/384524 · Nota
• https://osv.dev/vulnerability/BIT-kibana-2026-0532 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2429540 · Nota
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-0532.json · Nota
• https://twitter.com/CCBalert/status/2011928520276967921 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2011408138759815252 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2011417779220439343 · Publicação no Twitter