最新消息

Elastic 於 2026 年 4 月 8 日發布 ESA-2026-21，指出 Kibana Fleet debug routes 存在 CVE-2026-4498，可能讓使用者讀取超出其 Elasticsearch RBAC 範圍的索引資料，建議升級至 8.19.14、9.2.8 或

Elastic 於 2026 年 4 月 8 日發布 ESA-2026-24，指出 Kibana Fleet 存在 CVE-2026-33461，可能洩露敏感設定資料，建議升級至 8.19.14、9.2.8 或 9.3.3。

Elastic 於 2026 年 4 月 8 日發布 ESA-2026-25，指出 Kibana Fleet 存在 CVE-2026-33460，可能導致跨 space 資訊洩露，建議升級至 8.19.14、9.2.8 或 9.3.3。

Elastic 於 2026 年 4 月 8 日發布 ESA-2026-26，指出 Kibana automatic import 功能存在 CVE-2026-33459，可導致服務阻斷，建議升級至 8.19.14、9.2.8 或 9.3.3。

Elastic 於 2026 年 4 月 8 日發布 ESA-2026-28，指出 Kibana One Workflow 存在 CVE-2026-33458 SSRF 漏洞，受影響版本應升級至 9.3.3。

Elastic 於 2026 年 5 月 28 日發布 ESA-2026-38，指出 Kibana Fleet 存在 CVE-2026-49095，可能導致權限提升，建議升級至 8.19.16、9.3.5 或 9.4.2。

Elastic 於 2026 年 5 月 28 日發布 ESA-2026-40，指出 Kibana 存在 CVE-2026-49093，可能讓具 connector management 權限的已驗證使用者繞過 connector allowlist，建議升級至 9.3.3。

Elastic 於 2026 年 5 月 28 日發布 ESA-2026-36，指出 Kibana Timelion 存在 CVE-2026-42399，可能因記憶體耗盡導致服務中斷，建議升級至 8.19.16 或 9.3.5。