Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
- Élévation de privilèges
Systèmes affectés
- APM Server versions 8.19.x antérieures à 8.19.20
- APM Server versions 9.4.x antérieures à 9.4.5
- APM Server versions 9.5.x antérieures à 9.5.1
- Elastic Agent versions 8.19.x antérieures à 8.19.21
- Elastic Agent versions 9.4.x antérieures à 9.4.6
- Elastic Agent versions 9.5.x antérieures à 9.5.2
- Elastic Cloud on Kubernetes versions antérieures à 3.5.0
- Elastic Maps Server versions 8.19.x antérieures à 8.19.19
- Elastic Maps Server versions 9.4.x antérieures à 9.4.4
- Elastic Maps Server versions 9.5.x antérieures à 9.5.1
- Elasticsearch versions 8.x antérieures à 8.19.20
- Elasticsearch versions 9.4.x antérieures à 9.4.5
- Elasticsearch versions 9.5.x antérieures à 9.5.1
- Elasticsearch versions 9.x antérieures à 9.3.8
- Elasticsearch versions antérieures à 9.3.0
- Filebeat versions 8.x antérieures à 8.19.18
- Filebeat versions 9.x antérieures à 9.3.1
- Fleet Server versions 8.x antérieures à 8.19.16
- Fleet Server versions 9.4.x antérieures à 9.4.2
- Fleet Server versions 9.x antérieures à 9.3.5
- Kibana versions 9.5.x antérieures à 9.5.2
- Kibana versions 9.x antérieures à 9.4.6
- Kibana versions antérieures à 8.19.21
- Winlogbeat versions antérieures à 8.13.0
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Elastic 390044 du 01 septembre 2026 https://discuss.elastic.co/t/winlogbeat-8-13-0-security-update-esa-2024-49/390044
- Bulletin de sécurité Elastic 390072 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-security-update-esa-2026-155/390072
- Bulletin de sécurité Elastic 390077 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-16-9-3-5-9-4-2-security-update-esa-2026-160/390077
- Bulletin de sécurité Elastic 390082 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-esa-2026-168/390082
- Bulletin de sécurité Elastic 390084 du 01 septembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-20-9-3-0-security-update-esa-2026-47/390084
- Bulletin de sécurité Elastic 390085 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-19-9-3-5-security-update-esa-2026-48/390085
- Bulletin de sécurité Elastic 390086 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-9-4-3-security-update-esa-2026-61/390086
- Bulletin de sécurité Elastic 390087 du 01 septembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-esa-2026-114/390087
- Bulletin de sécurité Elastic 390088 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-esa-2026-115/390088
- Bulletin de sécurité Elastic 390089 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-9-4-6-9-5-1-security-update-esa-2026-122/390089
- Bulletin de sécurité Elastic 390090 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-125/390090
- Bulletin de sécurité Elastic 390091 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-135/390091
- Bulletin de sécurité Elastic 390092 du 01 septembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-esa-2026-141/390092
- Bulletin de sécurité Elastic 390093 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-142/390093
- Bulletin de sécurité Elastic 390094 du 01 septembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-19-9-3-8-9-4-4-9-5-1-security-update-esa-2026-143/390094
- Bulletin de sécurité Elastic 390105 du 01 septembre 2026 https://discuss.elastic.co/t/elastic-cloud-on-kubernetes-3-5-0-security-update-esa-2026-145/390105
- Bulletin de sécurité Elastic 390106 du 01 septembre 2026 https://discuss.elastic.co/t/elastic-cloud-on-kubernetes-3-5-0-security-update-esa-2026-146/390106
- Bulletin de sécurité Elastic 390107 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-9-4-5-security-update-esa-2026-147/390107
- Bulletin de sécurité Elastic 390108 du 01 septembre 2026 https://discuss.elastic.co/t/elastic-maps-server-8-19-19-9-4-4-9-5-1-security-update-esa-2026-148/390108
- Bulletin de sécurité Elastic 390109 du 01 septembre 2026 https://discuss.elastic.co/t/elastic-agent-8-19-21-9-4-6-9-5-2-security-update-esa-2026-150/390109
- Bulletin de sécurité Elastic 390110 du 01 septembre 2026 https://discuss.elastic.co/t/apm-server-8-19-20-9-4-5-9-5-1-security-update-esa-2026-152/390110
- Bulletin de sécurité Elastic 390111 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-19-9-3-8-9-4-4-security-update-esa-2026-156/390111
- Bulletin de sécurité Elastic 390112 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-18-9-4-3-security-update-esa-2026-157/390112
- Bulletin de sécurité Elastic 390113 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-18-9-3-6-9-4-3-security-update-esa-2026-158/390113
- Bulletin de sécurité Elastic 390114 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-17-9-3-6-9-4-3-security-update-esa-2026-159/390114
- Bulletin de sécurité Elastic 390115 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-9-4-4-security-update-esa-2026-161/390115
- Bulletin de sécurité Elastic 390116 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-16-9-3-5-9-4-2-security-update-esa-2026-163/390116
- Bulletin de sécurité Elastic 390117 du 01 septembre 2026 https://discuss.elastic.co/t/fleet-server-8-19-16-9-3-5-9-4-2-security-update-esa-2026-164/390117
- Bulletin de sécurité Elastic 390118 du 01 septembre 2026 https://discuss.elastic.co/t/filebeat-8-19-18-9-3-1-security-update-esa-2026-165/390118
- Bulletin de sécurité Elastic 390119 du 01 septembre 2026 https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-169/390119
- Référence CVE CVE-2015-5531 https://www.cve.org/CVERecord?id=CVE-2015-5531
- Référence CVE CVE-2024-14047 https://www.cve.org/CVERecord?id=CVE-2024-14047
- Référence CVE CVE-2026-56143 https://www.cve.org/CVERecord?id=CVE-2026-56143
- Référence CVE CVE-2026-63137 https://www.cve.org/CVERecord?id=CVE-2026-63137
- Référence CVE CVE-2026-63138 https://www.cve.org/CVERecord?id=CVE-2026-63138
- Référence CVE CVE-2026-72628 https://www.cve.org/CVERecord?id=CVE-2026-72628
- Référence CVE CVE-2026-72641 https://www.cve.org/CVERecord?id=CVE-2026-72641
- Référence CVE CVE-2026-72644 https://www.cve.org/CVERecord?id=CVE-2026-72644
- Référence CVE CVE-2026-72649 https://www.cve.org/CVERecord?id=CVE-2026-72649
- Référence CVE CVE-2026-72652 https://www.cve.org/CVERecord?id=CVE-2026-72652
- Référence CVE CVE-2026-72654 https://www.cve.org/CVERecord?id=CVE-2026-72654
- Référence CVE CVE-2026-78584 https://www.cve.org/CVERecord?id=CVE-2026-78584
- Référence CVE CVE-2026-78586 https://www.cve.org/CVERecord?id=CVE-2026-78586
- Référence CVE CVE-2026-78587 https://www.cve.org/CVERecord?id=CVE-2026-78587
- Référence CVE CVE-2026-78588 https://www.cve.org/CVERecord?id=CVE-2026-78588
- Référence CVE CVE-2026-78590 https://www.cve.org/CVERecord?id=CVE-2026-78590
- Référence CVE CVE-2026-78591 https://www.cve.org/CVERecord?id=CVE-2026-78591
- Référence CVE CVE-2026-78592 https://www.cve.org/CVERecord?id=CVE-2026-78592
- Référence CVE CVE-2026-78594 https://www.cve.org/CVERecord?id=CVE-2026-78594
- Référence CVE CVE-2026-78597 https://www.cve.org/CVERecord?id=CVE-2026-78597
- Référence CVE CVE-2026-78598 https://www.cve.org/CVERecord?id=CVE-2026-78598
- Référence CVE CVE-2026-78599 https://www.cve.org/CVERecord?id=CVE-2026-78599
- Référence CVE CVE-2026-78600 https://www.cve.org/CVERecord?id=CVE-2026-78600
- Référence CVE CVE-2026-78601 https://www.cve.org/CVERecord?id=CVE-2026-78601
- Référence CVE CVE-2026-78602 https://www.cve.org/CVERecord?id=CVE-2026-78602
- Référence CVE CVE-2026-78604 https://www.cve.org/CVERecord?id=CVE-2026-78604
- Référence CVE CVE-2026-78605 https://www.cve.org/CVERecord?id=CVE-2026-78605
- Référence CVE CVE-2026-78606 https://www.cve.org/CVERecord?id=CVE-2026-78606
- Référence CVE CVE-2026-78607 https://www.cve.org/CVERecord?id=CVE-2026-78607
- Référence CVE CVE-2026-78609 https://www.cve.org/CVERecord?id=CVE-2026-78609
- Référence CVE CVE-2026-82293 https://www.cve.org/CVERecord?id=CVE-2026-82293
