Elastic Fixes 14 Security Flaws Including One That Lets Attackers Intercept Other Users’ Data
2026/10/08 CyberSecurityNews — Elastic が公開したのは、Elasticsearch／Kibana／Elastic Agent／Endpoint に関する 14 件のセキュリティ・アドバイザリである。そこに含まれる脆弱性として、Fleet の権限を委任されたユーザーが、他のテナントのユーザーやチームのデータを傍受できる、深刻度の高い Kibana の欠陥がある。Kibana の脆弱性 CVE-2026-102406 (CVSS 8.8) は、Fleet のパッケージ・インストール処理に影響を及ぼす。この処理では、アップロードされた統合設定を既存のデータストリームへ適用する前に、所有権が確認されていなかった。
Skip to content
