Sintesi

Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, con gravità alta. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario, l’accesso ad informazioni sensibili sui sistemi interessati.

Tipologia

• Arbitrary File Write
• Remote Code Execution
• Information Discolsure

Prodotti e versioni affette

Logstash, Kibana

• 8.x, versioni dalla 8.0.0 alla 8.19.13
• 9.x, versioni dalla 9.0.0 alla 9.2.7 e dalla 9.3.0 alla 9.3.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di seguire le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 10-04-2026	10/04/2026

Impatto sistemico

Medio (64.23)

Data pubblicazione

10/04/26 ore 09:42

Data Ultimo Aggiornamento

10/04/26 ore 9:42