Date version

Produits Elastic

Des vulnérabilités ont été découvertes dans les produits Elastic. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2026-196
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Kibana 8.x antérieures à 8.9.14, 9.3.x antérieures à 9.3.3, 9.x antérieures à 9.2.8

Logstash 8.x antérieures à 8.9.13, 9.3.x antérieures à 9.3.3, 9.x antérieures à 9.2.8

Identificants du problème
    • CVE-2015-4152 CVE-2026-33458 CVE-2026-33459 CVE-2026-33460 CVE-2026-33461 CVE-2026-33466 CVE-2026-4498
Solution vulnérabilités
Source d'information
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/kibana-8-19-14-9-2-8-9-3-3-security-update-esa-202…
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/kibana-8-19-14-9-2-8-9-3-3-security-update-esa-202…
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/kibana-8-19-14-9-2-8-9-3-3-security-update-esa-202…
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/kibana-8-19-14-9-2-8-9-3-3-security-update-esa-202…
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/kibana-9-3-3-security-update-esa-2026-28/385815
Bulletin de sécurité Elastic
https://discuss.elastic.co/t/logstash-8-19-14-9-2-8-9-3-3-security-update-esa-2…