Autorisation incorrecte dans Kibana Fleet entraînant une divulgation d'informations

La vulnérabilité CVE-2026-33460 affecte Kibana, permettant une divulgation d'informations entre les espaces via l'abus de privilèges. Un utilisateur disposant de privilèges de gestion des agents Fleet dans un espace Kibana peut récupérer les détails des politiques Fleet Server à partir d'autres espaces via un point d'entrée interne d'inscription. Cela est dû à une défaillance des contrôles d'accès à l'échelle de l'espace, car le point d'entrée interne utilise un client non limité, contournant les restrictions d'accès. La vulnérabilité expose les identifiants opérationnels, les noms de politiques, l'état de gestion et les détails de liaison de l'infrastructure à partir d'espaces auxquels l'utilisateur n'a pas d'accès direct. Le score CVSS 4.3 indique un risque modéré, nécessitant une attention immédiate pour atténuer les accès non autorisés potentiels. Cela pourrait entraîner l'exposition de données de configuration sensibles et potentiellement avoir un impact sur la sécurité opérationnelle.

Organizations heavily reliant on Kibana's Fleet management capabilities, particularly those with complex Kibana deployments involving multiple spaces and varying levels of user access, are at increased risk. Shared hosting environments where multiple users share a Kibana instance are also particularly vulnerable, as a compromised user in one space could potentially access data from other spaces.

• nodejs / server: Monitor Kibana logs for requests to the internal enrollment endpoint that originate from users with Fleet agent management privileges but lack authorization for the target space. Use grep to search for patterns indicating unauthorized access attempts.

grep 'internal_enrollment_endpoint' /var/log/kibana/*

• nodejs / server: Examine Kibana's internal network traffic using tools like tcpdump or Wireshark to identify suspicious communication patterns related to the enrollment endpoint. • wordpress / composer / npm: (Not applicable - Kibana is not a WordPress plugin or Node.js package) • database (mysql, redis, mongodb, postgresql): (Not applicable - Kibana does not directly interact with these databases for this vulnerability) • generic web: Monitor Kibana's access logs for unusual patterns of requests targeting the internal enrollment endpoint, particularly from users with Fleet agent management privileges.

1. 2026-04-08Disclosure

   disclosure

1. Réservé2026-03-20
2. Publiée2026-04-08
3. Modifiée2026-04-09
4. EPSS mis à jour2026-04-16

La solution pour CVE-2026-33460 consiste à mettre à niveau Kibana vers la version 9.3.3 ou ultérieure. Cette mise à niveau corrige la faille d'autorisation qui permet un accès non autorisé aux détails des politiques Fleet Server. Nous recommandons fortement d'appliquer la mise à niveau dès que possible, en particulier dans les environnements où la sécurité des données est primordiale. De plus, examinez les configurations de permissions de vos espaces Kibana pour vous assurer que les utilisateurs n'ont accès qu'aux ressources dont ils ont besoin. Surveillez les journaux Kibana à la recherche d'activités suspectes liées au point d'entrée interne affecté. L'application de correctifs et la révision des permissions sont des étapes essentielles pour sécuriser votre environnement Kibana.