Autorização Incorreta no Kibana Fleet Levando à Divulgação de Informações

A vulnerabilidade CVE-2026-33460 afeta o Kibana, permitindo a divulgação de informações entre espaços através do abuso de privilégios. Um usuário com permissões de gerenciamento de agentes Fleet em um espaço do Kibana pode recuperar detalhes das políticas do Fleet Server de outros espaços, utilizando um endpoint interno de inscrição. Isso ocorre devido a uma falha nos controles de acesso com escopo de espaço, pois o endpoint interno utiliza um cliente sem escopo, ignorando as restrições de acesso. A vulnerabilidade expõe identificadores operacionais, nomes de políticas, estado de gerenciamento e detalhes de vinculação de infraestrutura de espaços aos quais o usuário não tem acesso direto. A pontuação CVSS 4.3 indica um risco moderado, exigindo atenção imediata para mitigar o acesso não autorizado potencial. Isso pode levar à exposição de dados de configuração confidenciais e, potencialmente, impactar a segurança operacional.

Organizations heavily reliant on Kibana's Fleet management capabilities, particularly those with complex Kibana deployments involving multiple spaces and varying levels of user access, are at increased risk. Shared hosting environments where multiple users share a Kibana instance are also particularly vulnerable, as a compromised user in one space could potentially access data from other spaces.

• nodejs / server: Monitor Kibana logs for requests to the internal enrollment endpoint that originate from users with Fleet agent management privileges but lack authorization for the target space. Use grep to search for patterns indicating unauthorized access attempts.

grep 'internal_enrollment_endpoint' /var/log/kibana/*

• nodejs / server: Examine Kibana's internal network traffic using tools like tcpdump or Wireshark to identify suspicious communication patterns related to the enrollment endpoint. • wordpress / composer / npm: (Not applicable - Kibana is not a WordPress plugin or Node.js package) • database (mysql, redis, mongodb, postgresql): (Not applicable - Kibana does not directly interact with these databases for this vulnerability) • generic web: Monitor Kibana's access logs for unusual patterns of requests targeting the internal enrollment endpoint, particularly from users with Fleet agent management privileges.

1. 2026-04-08Disclosure

   disclosure

1. Reservado2026-03-20
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS atualizado2026-04-16

A solução para CVE-2026-33460 é atualizar o Kibana para a versão 9.3.3 ou superior. Esta atualização corrige a falha de autorização que permite o acesso não autorizado aos detalhes das políticas do Fleet Server. Recomendamos fortemente aplicar a atualização assim que possível, especialmente em ambientes onde a segurança dos dados é fundamental. Além disso, revise as configurações de permissão dos seus espaços do Kibana para garantir que os usuários tenham acesso apenas aos recursos que necessitam. Monitore os logs do Kibana em busca de atividades suspeitas relacionadas ao endpoint interno afetado. A aplicação de patches e a revisão de permissões são etapas cruciais para proteger seu ambiente Kibana.