किबाना में अनावश्यक विशेषाधिकारों के साथ निष्पादन जिससे Elasticsearch RBAC दायरे से परे इंडेक्स डेटा पढ़ना संभव हो जाता है

Kibana में CVE-2026-4498, CVSS स्कोर 7.7 के साथ, Fleet प्लगइन को प्रभावित करता है और प्रमाणित उपयोगकर्ताओं को Fleet उप-विशेषता विशेषाधिकार (जैसे एजेंट, एजेंट नीतियां और सेटिंग प्रबंधन) के साथ Elasticsearch से उनके प्रत्यक्ष RBAC दायरे से बाहर इंडेक्स डेटा पढ़ने की अनुमति देता है। यह Fleet प्लगइन के डिबग रूट हैंडलर में अनुचित विशेषाधिकार प्रबंधन के कारण है, जिससे विशेषाधिकार का दुरुपयोग (CAPEC-122) हो सकता है। जोखिम उन संवेदनशील सूचनाओं के संभावित प्रकटीकरण में निहित है जो Elasticsearch में संग्रहीत हैं, भले ही उपयोगकर्ता के पास उन अनुक्रमणिकाओं के लिए प्रत्यक्ष अनुमतियाँ न हों। महत्वपूर्ण डेटा तक अनधिकृत पहुंच की संभावना के कारण गंभीरता मध्यम से उच्च है।

Organizations heavily reliant on Kibana for data visualization and management, particularly those using the Fleet plugin for agent management and data collection, are at risk. Deployment patterns that grant broad Fleet privileges to a large number of users increase the potential impact. Shared hosting environments where multiple users share a Kibana instance are also particularly vulnerable.

• nodejs: Monitor Kibana logs for unusual requests targeting the Fleet plugin's debug routes. Look for patterns indicating attempts to access Elasticsearch indices outside of expected RBAC permissions.

grep -i 'fleet/debug' /var/log/kibana/*

• linux / server: Examine Elasticsearch audit logs for unauthorized access attempts to indices. Correlate these events with Kibana user activity.

journalctl -u elasticsearch -g 'access denied' | grep -i 'fleet'

• generic web: Use curl to probe the Kibana Fleet plugin's debug endpoints and observe the responses for any unexpected data exposure.

curl -u <kibana_user:password> http://<kibana_host>/api/fleet/debug

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-03-20
2. प्रकाशित2026-04-08
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-16

CVE-2026-4498 के लिए प्राथमिक शमन Kibana को संस्करण 8.19.14 या उच्चतर में अपग्रेड करना है। यह अपडेट Fleet प्लगइन के डिबग रूट तक पहुंच को प्रतिबंधित करके और यह सुनिश्चित करके कि केवल उपयुक्त विशेषाधिकार वाले उपयोगकर्ता ही डेटा तक पहुंच सकते हैं, भेद्यता को ठीक करता है। इसके अतिरिक्त, Fleet प्लगइन तक पहुंच वाले उपयोगकर्ताओं के विशेषाधिकारों की समीक्षा करना और उन्हें Kibana में सीमित करने की सिफारिश की जाती है। Fleet प्लगइन से संबंधित संदिग्ध गतिविधि के लिए Kibana लॉग की निगरानी भी संभावित शोषण प्रयासों का पता लगाने और उनका जवाब देने में मदद कर सकती है। जोखिम को कम करने के लिए न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना महत्वपूर्ण है।