最新消息

Kibana 警示規則執行遙測未正確限制 Space，可能揭露其他 Space 的規則執行資訊。

Kibana Agent Builder 以非唯一使用者名稱判斷擁有權，跨認證領域可能揭露或刪改他人私有 Agent。

Kibana Timelion 視覺化處理畸形輸入時可能無限制消耗記憶體，造成服務阻斷。

Kibana Fleet Agent 列表篩選可形成 API 金鑰側信道，可能逐字重建受保護的金鑰值。

Kibana Fleet 額外資料流的權限管理不當，Elastic Agent API 金鑰可能取得未預期的寫入權限。

Kibana Fleet 整合政策更新的授權檢查錯置，Elastic Defend 政策管理者可能提升權限。

Kibana Machine Learning 的跨 Space 授權檢查不足，可能揭露模型推論結果並停止或修改他人部署。

Kibana 檔案存取授權存在繞過問題，具有限檔案管理權限的低權限使用者可能存取、修改或刪除未獲授權功能區域的案件附件。

Kibana Entity Analytics Watchlists 的存取控制不當，低權限使用者可能修改應受更高權限保護的清單設定，特定部署也可能造成資訊揭露。

Kibana Fleet 未阻擋 Fleet Server 設定識別碼的相對路徑穿越，可能刪除未授權資源。

Kibana Machine Learning 管理端點的授權檢查不足，具備低權限 Machine Learning 存取權的使用者可能修改未獲授權的稽核與通知紀錄。