Date version

Produits Elastic

Des vulnérabilités ont été découvertes dans des produits Elastic. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter de code arbitraire et de provoquer un déni de service.

  • Refer
    tunCERT/Vuln.2026-700
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Elasticsearch, Logstash et Kibana 8.10.0 - 8.19.23, 9.0.0 - 9.4.8, 9.5.0 - 9.5.5

Identificants du problème
    • CVE-2026-115290 CVE-2026-91403 CVE-2026-114820 CVE-2026-114406 CVE-2026-111497
Solution vulnérabilités
Source d'information
Bulletin de sécurité elastic esa-2026-201
https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-…
Bulletin de sécurité elastic esa-2026-227
https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-…
Bulletin de sécurité elastic esa-2026-228
https://discuss.elastic.co/t/logstash-8-19-24-9-4-9-9-5-6-security-update-esa-2…
Bulletin de sécurité elastic esa-2026-229
https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-202…
Bulletin de sécurité elastic esa-2026-232
https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-202…