Vulnérabilités dans les produits Elastic

Titre	Vulnérabilités dans les produits Elastic
Numéro de Référence	Numéro de Référence 61540203/26
Date de publication	Date de publication 02 mars 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Kibana versions 8.x antérieures à 8.19.12
Kibana versions 9.3.x antérieures à 9.3.1
Kibana versions 9.x antérieures à 9.2.6
Packetbeat versions 8.x antérieures à 8.19.11
Packetbeat versions 9.x antérieures à 9.2.5
Synthetics Recorder versions antérieures à 1.4.14

Identificateurs externes:

CVE-2020-7017 CVE-2025-6554 CVE-2025-7657 CVE-2026-26932
CVE-2026-26934 CVE-2026-26935 CVE-2026-26936 CVE-2026-26937
CVE-2026-26938 ;

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Elastic susmentionnés. L’exploitation de ces failles permet à un attaquant de réussir une injection de code indirecte à distance (XSS), de provoquer un déni de service et d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité Elastic du 26 Février 2026 pour plus d’information.

Risque:

Injection de code indirecte à distance (XSS) ;
Déni de service à distance ;
Exécution de code arbitraire à distance ;

Référence:

Bulletin de sécurité Elastic du 26 Février 2026:

Brochure:

Vulnerabilites-dans-les-produits-Elastic.pdf