最新消息

Kibana 存在資源配置缺乏限制問題，低權限已驗證使用者可能以特製請求耗盡記憶體並造成拒絕服務。

Kibana Osquery 功能存在可觀察回應差異，持有 live-query 權限者可能判斷其他 space 是否存在排程查詢。

Kibana 標籤管理路徑限制不當，具建立標籤權限的低權限使用者可能讓後續管理操作刪除特權資源。

Kibana Fleet 存在路徑遍歷問題，低權限使用者可能使高權限操作作用於非預期目標並刪除資源。

Kibana Fleet 存在路徑遍歷問題，持有 Fleet Settings 寫入權限者可能使管理操作刪除特權資源。

Kibana Fleet 寫入權限可能讓後續管理刪除動作作用在非預期內部資源，需管理員操作才會觸發。

Kibana 機器學習工作管理權限可能讓單一 Space 的工作儲存物件被跨所有 Space 存取。

Kibana Entity Store 缺少授權檢查，低權限 Security 使用者可能以呼叫者身分建立並保存 Elasticsearch API 金鑰。

Kibana Entity Store 設定作業缺少授權檢查，高權限使用者可能間接讀取無權存取的 Elasticsearch 索引。