Kibana One Workflow में सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी (SSRF) जिसके परिणामस्वरूप सूचना का प्रकटीकरण

Kibana One Workflow में CVE-2026-33458 एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता के कारण सूचना प्रकटीकरण जोखिम पैदा करता है। वर्कफ़्लो निर्माण और निष्पादन विशेषाधिकार वाले प्रमाणित उपयोगकर्ता वर्कफ़्लो निष्पादन इंजन के भीतर होस्ट अनुमति सूची प्रतिबंधों को बायपास कर सकते हैं, जिससे संवेदनशील आंतरिक समापन बिंदुओं और डेटा का खुलासा हो सकता है। CVSS गंभीरता रेटिंग 6.8 है, जो मध्यम जोखिम का संकेत देती है। अपने Elasticsearch और Kibana वातावरण में डेटा की अखंडता और गोपनीयता की रक्षा करना इस भेद्यता को संबोधित करना महत्वपूर्ण है। सफल शोषण के लिए Kibana के भीतर प्रमाणीकरण और विशिष्ट विशेषाधिकारों की आवश्यकता होती है, लेकिन संभावित प्रभाव महत्वपूर्ण है।

1. आरक्षित2026-03-20
2. प्रकाशित2026-04-08
3. EPSS अद्यतन2026-04-16

CVE-2026-33458 के लिए प्राथमिक शमन Kibana को संस्करण 9.3.3 या बाद के संस्करण में अपडेट करना है। इस अपडेट में SSRF भेद्यता को संबोधित करने वाला फिक्स शामिल है। इसके अतिरिक्त, Kibana के भीतर एक्सेस नियंत्रण नीतियों की समीक्षा और मजबूत करना, उपयोगकर्ता विशेषाधिकारों को न्यूनतम आवश्यक तक सीमित करना उचित है। वर्कफ़्लो निष्पादन से संबंधित Kibana लॉग में संदिग्ध गतिविधि की निगरानी संभावित शोषण प्रयासों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है। फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम सहित गहराई से रक्षा रणनीति को लागू करने से अतिरिक्त सुरक्षा परतें प्रदान की जा सकती हैं।