Onjuiste Autorisatie in Kibana Fleet Leidt tot Informatieblootstelling

CVE-2026-33460 heeft invloed op Kibana en maakt cross-space informatieblootstelling mogelijk door middel van misbruik van privileges. Een gebruiker met Fleet agent management privileges in één Kibana space kan Fleet Server policy details uit andere spaces ophalen via een interne enrollment endpoint. Dit komt door een fout in de space-scoped toegangscontroles, aangezien het interne endpoint een ongebeperkte client gebruikt, waardoor toegangsbeperkingen worden omzeild. De kwetsbaarheid legt operationele identificaties, policy namen, management status en infrastructuur linking details bloot uit spaces waarvoor de gebruiker geen directe toegang heeft. De CVSS 4.3 score duidt op een matig risico, wat onmiddellijke aandacht vereist om potentiële ongeautoriseerde toegang te beperken. Dit kan leiden tot blootstelling van gevoelige configuratiegegevens en mogelijk de operationele beveiliging beïnvloeden.

Organizations heavily reliant on Kibana's Fleet management capabilities, particularly those with complex Kibana deployments involving multiple spaces and varying levels of user access, are at increased risk. Shared hosting environments where multiple users share a Kibana instance are also particularly vulnerable, as a compromised user in one space could potentially access data from other spaces.

• nodejs / server: Monitor Kibana logs for requests to the internal enrollment endpoint that originate from users with Fleet agent management privileges but lack authorization for the target space. Use grep to search for patterns indicating unauthorized access attempts.

grep 'internal_enrollment_endpoint' /var/log/kibana/*

• nodejs / server: Examine Kibana's internal network traffic using tools like tcpdump or Wireshark to identify suspicious communication patterns related to the enrollment endpoint. • wordpress / composer / npm: (Not applicable - Kibana is not a WordPress plugin or Node.js package) • database (mysql, redis, mongodb, postgresql): (Not applicable - Kibana does not directly interact with these databases for this vulnerability) • generic web: Monitor Kibana's access logs for unusual patterns of requests targeting the internal enrollment endpoint, particularly from users with Fleet agent management privileges.

1. 2026-04-08Disclosure

   disclosure

1. Gereserveerd2026-03-20
2. Gepubliceerd2026-04-08
3. Gewijzigd2026-04-09
4. EPSS bijgewerkt2026-04-16

De oplossing voor CVE-2026-33460 is het upgraden van Kibana naar versie 9.3.3 of hoger. Deze update corrigeert de autorisatiefout die ongeautoriseerde toegang tot Fleet Server policy details mogelijk maakt. We raden ten zeerste aan om de upgrade zo snel mogelijk toe te passen, vooral in omgevingen waar databeveiliging van het grootste belang is. Controleer bovendien de permissieconfiguraties van uw Kibana spaces om ervoor te zorgen dat gebruikers alleen toegang hebben tot de resources die ze nodig hebben. Bewaak de Kibana logs op verdachte activiteiten met betrekking tot het betreffende interne endpoint. Het toepassen van patches en het controleren van permissies zijn cruciale stappen om uw Kibana omgeving te beveiligen.