CVE-2026-33461 描述了 Kibana 中的一个信息泄露漏洞，属于权限滥用 (CWE-863) 类别。攻击者可以利用此漏洞通过内部 API 泄露敏感配置数据，例如私钥和认证令牌。此漏洞影响 Kibana 8.0.0 至 9.3.2 版本，建议用户尽快升级至 9.3.3 版本以修复此问题。
该漏洞允许具有 Fleet 权限的攻击者，即使权限级别较低，也能绕过正常的权限检查，访问 Kibana 的内部 API 端点。通过该端点，攻击者可以获取完整的配置对象，其中可能包含私钥、认证令牌和其他敏感信息。这些信息可用于进一步攻击 Elasticsearch 集群，窃取数据，或在组织内部进行横向移动。如果 Kibana 用于管理敏感数据或连接到关键系统，该漏洞的影响将非常严重，可能导致数据泄露、系统入侵和业务中断。攻击者可能利用泄露的认证令牌访问 Elasticsearch 集群，执行未经授权的操作，甚至完全控制集群。
目前尚未公开已知利用此漏洞的公开 POC。根据描述，该漏洞属于信息泄露类型，可能被安全研究人员积极探索。CISA 尚未将其列入 KEV 目录。由于漏洞影响内部 API，且需要 Fleet 权限，因此公开利用的可能性相对较低，但仍需密切关注。
漏洞利用状态
EPSS
0.06% (17% 百分位)
CISA SSVC
最有效的缓解措施是立即将 Kibana 升级至 9.3.3 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 Fleet 用户的权限，只授予他们执行必要任务的最小权限集。审查 Kibana 的配置，确保没有存储敏感信息，例如私钥和密码。实施 Web 应用防火墙 (WAF) 或反向代理，以阻止对内部 API 端点的未经授权访问。监控 Kibana 的日志，查找异常活动，例如对敏感配置数据的频繁访问。在升级后，验证 Kibana 的配置是否正确，并确认漏洞已成功修复。
Actualice Kibana a la versión 8.19.14, 9.2.8 o 9.3.3 o superior para mitigar la vulnerabilidad. Esta actualización corrige la autorización incorrecta en la API interna de Fleet, evitando la divulgación de información sensible.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-33461 是 Kibana 8.0.0 至 9.3.2 版本中的一个信息泄露漏洞，攻击者可以利用 Fleet 权限滥用泄露敏感配置数据。
如果您正在运行 Kibana 8.0.0 至 9.3.2 版本，则可能受到此漏洞的影响。请立即升级至 9.3.3 或更高版本。
升级至 Kibana 9.3.3 或更高版本是修复此漏洞的最佳方法。
目前尚未公开已知利用此漏洞的公开 POC，但仍需密切关注。
请访问 Elastic 官方安全公告页面，搜索 CVE-2026-33461 获取更多信息。
CVSS 向量