Към съдържанието
Търсене

CVE-2026-72676: Elastic Fleet Server, инжекция

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Control of Generation of Code ('Code Injection') (CWE-94) in Fleet Server can lead to the execution of attacker-supplied script content via Code Injection (CAPEC-242). Kibana accepted an identifier for an output configuration without restricting it to safe characters. That identifier is later placed into a server-side script that Fleet Server builds as part of routine agent policy processing, so script syntax embedded in the identifier became part of the script that was executed rather than being treated as data.

Засегнати продукти

  • Elastic Fleet Server: 8.5.0 до 8.19.19; 9.0.0 до 9.4.4; 9.5.0

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в Elastic Fleet Server

Първоизточници

CVE-2026-72676: Elastic Fleet Server, инжекция | freedomonline.bg