Date version

Produits Elastic

Des vulnérabilités ont été découvertes dans les produits Elastic. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2026-435
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Kibana 8.x antérieures à 8.9.18, 9.3.x antérieures à 9.3.7, 9.4.x antérieures à 9.4.3

Elasticsearch  8.x antérieures à 8.9.19, 9.3.x antérieures à 9.3.8, 9.4.x antérieures à 9.4.4

Identificants du problème
    • CVE-2026-63263 CVE-2026-56147
Solution vulnérabilités
Source d'information
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/elasticsearch-8-19-19-9-3-8-9-4-4-security-update-…
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/kibana-8-19-18-9-3-7-9-4-3-security-update-esa-202…