Date version

Produits Elastic

Des vulnérabilités ont été découvertes dans les produits Elastic. L'exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données et un déni de service.

  • Refer
    tunCERT/Vuln.2026-528
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Kibana 8.19.20 et antérieures, 9.4.5 et antérieures, 9.5.0, 9.5.1

Elasticsearch 8.19.19 et antérieures , 9.4.4 et antérieures , 9.5.0

Identificants du problème
    • CVE-2026-72628 CVE-2026-72654 CVE-2026-72649
Solution vulnérabilités
Source d'information
Bulletin de sécurité Elastic esa-2026-125
https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-202…
Bulletin de sécurité Elastic esa-2026-135
https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-202…
Bulletin de sécurité Elastic esa-2026-114
https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-…