Fleet Server CVE-2026-56150 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 7 月 16 日
Elastic 發布 Fleet Server 安全更新，修補 CVE-2026-56150 資源分配漏洞，惡意上傳請求可能導致服務中斷。
Elastic 發布 Fleet Server 安全更新，修補 CVE-2026-56150 資源分配漏洞，惡意上傳請求可能導致服務中斷。
Elastic 發布 Fleet Server 安全更新，修補 CVE-2026-32283 第三方元件漏洞，遠端攻擊者可導致拒絕服務。
Elastic 發布 Kibana 安全更新，修補 CVE-2026-56151 輸入驗證漏洞，惡意 Fleet 策略輸入可能導致服務中斷。
Elastic 發布 Elasticsearch 安全更新，修補 CVE-2026-56149 機器學習資源分配漏洞，可能導致節點無法使用。
Elastic 發布 Elasticsearch 安全更新，修補 CVE-2026-56148 未控遞歸漏洞，惡意查詢可能導致資源消耗過量與拒絕服務。
Elastic 發布 Kibana 安全更新，修補 CVE-2026-49091 日誌注入漏洞（CVSS High）。本文說明影響版本、修補措施及自我管理工作站的使用建議。
Elastic 發布 Elasticsearch 安全更新，修補 CVE-2026-49090 資源消耗濫用漏洞，可能導致拒絕服務。本文說明影響版本與修補措施。
Elastic 發布 Kibana 安全更新，修補 CVE-2026-49089 授權繞過漏洞。受影響的 8.x 版本中，攻擊者可透過 AI Assistant 的對話標識符進行未經授權的資料修改。
Elastic 發布 Kibana 安全更新，修補 CVE-2026-49088 日誌敏感資訊洩露漏洞。本文說明影響版本、修補措施及 APM instrumentation 相關建議。
