JVNDB-2026-017551

Elasticsearch B.V.のKibanaにおけるパストラバーサルの脆弱性

Kibanaのダッシュボード管理機能にパストラバーサルの脆弱性が確認されました。制限付きの権限を持つ認証ユーザーは、特別に細工された識別子を用いてダッシュボードを作成できます。その後、管理者がKibanaのインターフェースを通じてこのダッシュボードを削除しようとすると、削除リクエストが意図しない内部エンドポイントにリダイレクトされ、ユーザーアカウントや他のリソースが不正に削除される可能性があります。悪用するためには、管理者が悪意のあるダッシュボードオブジェクトの削除操作を行う必要があります。

Elasticsearch B.V.

• Kibana 8.0.0 以上 8.19.16 未満
• Kibana 9.0.0 以上 9.3.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Elasticsearch

• Topics : Kibana 8.19.16 and 9.3.5 Security Update (ESA-2026-30) - Announcements / Security Announcements - Discuss the Elastic Stack

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-33462

1. National Vulnerability Database (NVD) : CVE-2026-33462

• [2026年06月03日]
    掲載