Elastic lost kritieke kwetsbaarheid in Kibana op na ontdekking van datadiefstal en -manipulatie.

Elastic heeft 14 beveiligingsadviezen uitgebracht die verschillende onderdelen van zijn softwarepakket omvatten, waaronder Elasticsearch, Kibana en Elastic Agent/Endpoint. Eén van deze adviezen beschrijft een kritieke kwetsbaarheid in Kibana, met de identificatie CVE-2026-102406 en een CVSS-score van 8.8. Deze kwetsbaarheid, die het installatieproces van pakketten in Fleet beïnvloedt, ontstaat doordat de eigendom van een pakket niet adequaat werd geverifieerd voordat de instellingen van een geüploade integratie werden toegepast op een bestaande datastroom. Een aanvaller die bevoegd is om aangepaste Fleet-pakketten te installeren, kon een datastroom-identifier claimen die al door een ander...

https://newsfacts.info/v/6ac7111f906113a96dd14994/elastic-lost-kritieke-kwetsbaarheid-in-kibana-op-na-ontdekking-van-datadiefstal-en-manipulatie