Falsche Autorisierung in Kibana Fleet führt zu Offenlegung von Informationen

CVE-2026-33460 betrifft Kibana und ermöglicht eine Offenlegung von Informationen zwischen Spaces durch Missbrauch von Berechtigungen. Ein Benutzer mit Fleet Agent Management Berechtigungen in einem Kibana Space kann Fleet Server Policy Details aus anderen Spaces über einen internen Enrollment Endpoint abrufen. Dies liegt an einem Fehler in den Space-spezifischen Zugriffskontrollen, da der interne Endpoint einen nicht eingeschränkten Client verwendet und so Zugriffsbeschränkungen umgeht. Die Schwachstelle legt Operations-IDs, Policy-Namen, Management-Status und Infrastruktur-Linking-Details aus Spaces offen, auf die der Benutzer keinen direkten Zugriff hat. Der CVSS 4.3 Wert deutet auf ein moderates Risiko hin, das eine umgehende Aufmerksamkeit erfordert, um potenzielle unbefugten Zugriff zu verhindern. Dies könnte zur Offenlegung sensibler Konfigurationsdaten und potenziell die Betriebssicherheit beeinträchtigen.

Organizations heavily reliant on Kibana's Fleet management capabilities, particularly those with complex Kibana deployments involving multiple spaces and varying levels of user access, are at increased risk. Shared hosting environments where multiple users share a Kibana instance are also particularly vulnerable, as a compromised user in one space could potentially access data from other spaces.

• nodejs / server: Monitor Kibana logs for requests to the internal enrollment endpoint that originate from users with Fleet agent management privileges but lack authorization for the target space. Use grep to search for patterns indicating unauthorized access attempts.

grep 'internal_enrollment_endpoint' /var/log/kibana/*

• nodejs / server: Examine Kibana's internal network traffic using tools like tcpdump or Wireshark to identify suspicious communication patterns related to the enrollment endpoint. • wordpress / composer / npm: (Not applicable - Kibana is not a WordPress plugin or Node.js package) • database (mysql, redis, mongodb, postgresql): (Not applicable - Kibana does not directly interact with these databases for this vulnerability) • generic web: Monitor Kibana's access logs for unusual patterns of requests targeting the internal enrollment endpoint, particularly from users with Fleet agent management privileges.

1. 2026-04-08Disclosure

   disclosure

1. Reserviert2026-03-20
2. Veröffentlicht2026-04-08
3. Geändert2026-04-09
4. EPSS aktualisiert2026-04-16

Die Lösung für CVE-2026-33460 ist das Upgrade von Kibana auf Version 9.3.3 oder höher. Dieses Update behebt den Autorisierungsfehler, der unbefugten Zugriff auf Fleet Server Policy Details ermöglicht. Wir empfehlen dringend, das Upgrade so bald wie möglich anzuwenden, insbesondere in Umgebungen, in denen die Datensicherheit von größter Bedeutung ist. Überprüfen Sie außerdem die Berechtigungskonfigurationen Ihrer Kibana Spaces, um sicherzustellen, dass Benutzer nur auf die Ressourcen zugreifen können, die sie benötigen. Überwachen Sie die Kibana-Protokolle auf verdächtige Aktivitäten im Zusammenhang mit dem betroffenen internen Endpoint. Das Anwenden von Patches und die Überprüfung der Berechtigungen sind entscheidende Schritte, um Ihre Kibana-Umgebung zu sichern.