JVNDB-2026-031539

Elasticsearch B.V.のKibanaにおけるキャッチされない例外に関する脆弱性

Kibana Casesにおけるキャッチされない例外（CWE-248）は、入力データ操作（CAPEC-153）を通じてサービス拒否につながる可能性があります。ケースコメントに保存された不正なリンク構文は、後でコメントが表示用にフォーマットされた際に拒否またはサニタイズされず、その結果発生したハンドルされていないエラーによって、影響を受けたケースの表示が妨げられました。ケースにコメントする権限を持つ認証ユーザーはこのようなコメントを保存でき、その後、そのケースは保存されたコメントが削除されるまで、開くすべてのユーザーに対してアクセス不能となりました。

Elasticsearch B.V.

• Kibana 8.0.0 以上 8.19.20 未満
• Kibana 9.0.0 以上 9.3.5 未満
• Kibana 9.4.0 以上 9.4.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Elasticsearch

• Topics : Kibana 8.19.20, 9.3.5, 9.4.2 Security Update (ESA-2026-136) - Announcements / Security Announcements - Discuss the Elastic Stack

1. キャッチされない例外(CWE-248) [その他]

1. CVE-2026-49096

1. National Vulnerability Database (NVD) : CVE-2026-49096

• [2026年09月03日]
    掲載