TR-26-1264 (Elasticsearch/Kibana Güvenlik Bildirimi)

Genel Bilgi

Elasticsearch ve Kibana'da güvenlik zafiyetleri tespit edilmiştir.

Etki

Mevcut zafiyetler nedeniyle hedef sistemlerin siber saldırganlar tarafından saldırıya uğraması ihtimal dahilindedir. CVE kodları şöyledir:

CVE-2026-103008, CVE-2026-103009, CVE-2026-103007, CVE-2026-103006, CVE-2026-103005, CVE-2026-102412, CVE-2026-102411, CVE-2026-102410, CVE-2026-102409, CVE-2026-102408, CVE-2026-102407, CVE-2026-102406 ve CVE-2026-102404

Çözüm

Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine yayınlanan dokümanları incelemelerini ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.

Kaynaklar

https://discuss.elastic.co/c/announcements/security-announcements/31