JVNDB-2026-031681

Elasticsearch B.V.のKibanaにおける相対パストラバーサルの脆弱性

Kibana における相対パス・トラバーサル（CWE-23）は、相対パス・トラバーサル（CAPEC-139）を介して Kibana リソースの不正削除につながる可能性があります。Kibana Fleet は、Fleet サーバーのホスト構成のためにユーザー提供の識別子を受け入れましたが、相対トラバーサルシーケンスを拒否しませんでした。この識別子は提供されたまま保存され、その後、Kibana がその構成を削除する際に発行するリクエストに組み込まれます。

Elasticsearch B.V.

• Kibana 8.0.0 以上 8.19.17 未満
• Kibana 9.0.0 以上 9.3.6 未満
• Kibana 9.4.0 以上 9.4.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Elasticsearch

• Topics : Kibana 8.19.17, 9.3.6, 9.4.3 Security Update (ESA-2026-94) - Announcements / Security Announcements - Discuss the Elastic Stack

1. 相対パストラバーサル(CWE-23) [その他]

1. CVE-2026-72677

1. National Vulnerability Database (NVD) : CVE-2026-72677

• [2026年09月03日]
    掲載