Kibana Fleet における不適切な認証により情報漏洩が発生

CVE-2026-33460 は Kibana に影響を与え、特権の悪用により、スペース間の情報漏洩を引き起こす可能性があります。 Kibana のあるスペースで Fleet エージェント管理権限を持つユーザーは、内部の登録エンドポイントを介して、他のスペースから Fleet Server ポリシーの詳細情報を取得できます。 これは、スペーススコープのアクセス制御の失敗によるもので、内部エンドポイントがスコープ外のクライアントを使用し、アクセス制限を回避します。 この脆弱性は、ユーザーが直接アクセス権を持っていないスペースからのオペレーション識別子、ポリシー名、管理状態、インフラストラクチャリンクの詳細を公開します。 CVSS 4.3 のスコアは中程度のリスクを示しており、潜在的な不正アクセスを軽減するために迅速な対応が必要です。 これにより、機密性の高い構成データが公開され、運用セキュリティに影響を与える可能性があります。

Organizations heavily reliant on Kibana's Fleet management capabilities, particularly those with complex Kibana deployments involving multiple spaces and varying levels of user access, are at increased risk. Shared hosting environments where multiple users share a Kibana instance are also particularly vulnerable, as a compromised user in one space could potentially access data from other spaces.

• nodejs / server: Monitor Kibana logs for requests to the internal enrollment endpoint that originate from users with Fleet agent management privileges but lack authorization for the target space. Use grep to search for patterns indicating unauthorized access attempts.

grep 'internal_enrollment_endpoint' /var/log/kibana/*

• nodejs / server: Examine Kibana's internal network traffic using tools like tcpdump or Wireshark to identify suspicious communication patterns related to the enrollment endpoint. • wordpress / composer / npm: (Not applicable - Kibana is not a WordPress plugin or Node.js package) • database (mysql, redis, mongodb, postgresql): (Not applicable - Kibana does not directly interact with these databases for this vulnerability) • generic web: Monitor Kibana's access logs for unusual patterns of requests targeting the internal enrollment endpoint, particularly from users with Fleet agent management privileges.

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-03-20
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-16

CVE-2026-33460 の解決策は、Kibana をバージョン 9.3.3 以降にアップグレードすることです。 このアップデートは、Fleet Server ポリシーの詳細への不正アクセスを可能にする認証の脆弱性を修正します。 データセキュリティが最優先事項である環境では、できるだけ早くアップデートを適用することを強くお勧めします。 さらに、Kibana スペースのアクセス許可構成を確認して、ユーザーが必要なリソースにのみアクセスできるようにしてください。 影響を受ける内部エンドポイントに関連する疑わしいアクティビティについて Kibana ログを監視します。 パッチの適用とアクセス許可の確認は、Kibana 環境を保護するための重要な手順です。