Date version

Produits Elastic

Des vulnérabilités ont été découvertes dans les produits Elastic. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2026-032
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Elasticsearch 7.14.0 à 7.17.29, 8.19.x antérieures à 8.19.10, 9.x antérieures à 9.1.10, 9.2.x antérieures à 9.2.4

 Kibana toutes versions 7.x , 8.19.x antérieures à 8.19.10, 9.x antérieures à 9.1.10, 9.2.x antérieures à 9.2.4 
 

Identificants du problème
    • CVE-2025-66566 CVE-2026-0532 CVE-2026-0543
Solution vulnérabilités
Source d'information
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/elasticsearch-8-19-10-9-1-10-9-2-4-security-update…
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/kibana-8-19-10-9-1-10-9-2-4-security-update-esa-20…
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/kibana-8-19-10-9-1-10-9-2-4-security-update-esa-20…