Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Elastic
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
- Élévation de privilèges
Systèmes affectés
- APM Server versions 8.19.x antérieures à 8.19.20
- APM Server versions 9.4.x antérieures à 9.4.5
- APM Server versions 9.5.x antérieures à 9.5.1
- Elastic Agent versions 8.19.x antérieures à 8.19.21
- Elastic Agent versions 9.4.x antérieures à 9.4.6
- Elastic Agent versions 9.5.x antérieures à 9.5.2
- Elastic Cloud on Kubernetes versions antérieures à 3.5.0
- Elastic Maps Server versions 8.19.x antérieures à 8.19.19
- Elastic Maps Server versions 9.4.x antérieures à 9.4.4
- Elastic Maps Server versions 9.5.x antérieures à 9.5.1
- Elasticsearch versions 8.x antérieures à 8.19.20
- Elasticsearch versions 9.4.x antérieures à 9.4.5
- Elasticsearch versions 9.5.x antérieures à 9.5.1
- Elasticsearch versions 9.x antérieures à 9.3.8
- Elasticsearch versions antérieures à 9.3.0
- Filebeat versions 8.x antérieures à 8.19.18
- Filebeat versions 9.x antérieures à 9.3.1
- Fleet Server versions 8.x antérieures à 8.19.16
- Fleet Server versions 9.4.x antérieures à 9.4.2
- Fleet Server versions 9.x antérieures à 9.3.5
- Kibana versions 9.5.x antérieures à 9.5.2
- Kibana versions 9.x antérieures à 9.4.6
- Kibana versions antérieures à 8.19.21
- Winlogbeat versions antérieures à 8.13.0
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Elastic 390044 du 01 septembre 2026
https://discuss.elastic.co/t/winlogbeat-8-13-0-security-update-esa-2024-49/390044 -
Bulletin de sécurité Elastic 390072 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-security-update-esa-2026-155/390072 -
Bulletin de sécurité Elastic 390077 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-16-9-3-5-9-4-2-security-update-esa-2026-160/390077 -
Bulletin de sécurité Elastic 390082 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-esa-2026-168/390082 -
Bulletin de sécurité Elastic 390084 du 01 septembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-20-9-3-0-security-update-esa-2026-47/390084 -
Bulletin de sécurité Elastic 390085 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-19-9-3-5-security-update-esa-2026-48/390085 -
Bulletin de sécurité Elastic 390086 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-9-4-3-security-update-esa-2026-61/390086 -
Bulletin de sécurité Elastic 390087 du 01 septembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-esa-2026-114/390087 -
Bulletin de sécurité Elastic 390088 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-esa-2026-115/390088 -
Bulletin de sécurité Elastic 390089 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-9-4-6-9-5-1-security-update-esa-2026-122/390089 -
Bulletin de sécurité Elastic 390090 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-125/390090 -
Bulletin de sécurité Elastic 390091 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-135/390091 -
Bulletin de sécurité Elastic 390092 du 01 septembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-esa-2026-141/390092 -
Bulletin de sécurité Elastic 390093 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-142/390093 -
Bulletin de sécurité Elastic 390094 du 01 septembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-19-9-3-8-9-4-4-9-5-1-security-update-esa-2026-143/390094 -
Bulletin de sécurité Elastic 390105 du 01 septembre 2026
https://discuss.elastic.co/t/elastic-cloud-on-kubernetes-3-5-0-security-update-esa-2026-145/390105 -
Bulletin de sécurité Elastic 390106 du 01 septembre 2026
https://discuss.elastic.co/t/elastic-cloud-on-kubernetes-3-5-0-security-update-esa-2026-146/390106 -
Bulletin de sécurité Elastic 390107 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-9-4-5-security-update-esa-2026-147/390107 -
Bulletin de sécurité Elastic 390108 du 01 septembre 2026
https://discuss.elastic.co/t/elastic-maps-server-8-19-19-9-4-4-9-5-1-security-update-esa-2026-148/390108 -
Bulletin de sécurité Elastic 390109 du 01 septembre 2026
https://discuss.elastic.co/t/elastic-agent-8-19-21-9-4-6-9-5-2-security-update-esa-2026-150/390109 -
Bulletin de sécurité Elastic 390110 du 01 septembre 2026
https://discuss.elastic.co/t/apm-server-8-19-20-9-4-5-9-5-1-security-update-esa-2026-152/390110 -
Bulletin de sécurité Elastic 390111 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-19-9-3-8-9-4-4-security-update-esa-2026-156/390111 -
Bulletin de sécurité Elastic 390112 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-18-9-4-3-security-update-esa-2026-157/390112 -
Bulletin de sécurité Elastic 390113 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-18-9-3-6-9-4-3-security-update-esa-2026-158/390113 -
Bulletin de sécurité Elastic 390114 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-17-9-3-6-9-4-3-security-update-esa-2026-159/390114 -
Bulletin de sécurité Elastic 390115 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-9-4-4-security-update-esa-2026-161/390115 -
Bulletin de sécurité Elastic 390116 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-16-9-3-5-9-4-2-security-update-esa-2026-163/390116 -
Bulletin de sécurité Elastic 390117 du 01 septembre 2026
https://discuss.elastic.co/t/fleet-server-8-19-16-9-3-5-9-4-2-security-update-esa-2026-164/390117 -
Bulletin de sécurité Elastic 390118 du 01 septembre 2026
https://discuss.elastic.co/t/filebeat-8-19-18-9-3-1-security-update-esa-2026-165/390118 -
Bulletin de sécurité Elastic 390119 du 01 septembre 2026
https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-169/390119 -
Référence CVE CVE-2015-5531
https://www.cve.org/CVERecord?id=CVE-2015-5531 -
Référence CVE CVE-2024-14047
https://www.cve.org/CVERecord?id=CVE-2024-14047 -
Référence CVE CVE-2026-56143
https://www.cve.org/CVERecord?id=CVE-2026-56143 -
Référence CVE CVE-2026-63137
https://www.cve.org/CVERecord?id=CVE-2026-63137 -
Référence CVE CVE-2026-63138
https://www.cve.org/CVERecord?id=CVE-2026-63138 -
Référence CVE CVE-2026-72628
https://www.cve.org/CVERecord?id=CVE-2026-72628 -
Référence CVE CVE-2026-72641
https://www.cve.org/CVERecord?id=CVE-2026-72641 -
Référence CVE CVE-2026-72644
https://www.cve.org/CVERecord?id=CVE-2026-72644 -
Référence CVE CVE-2026-72649
https://www.cve.org/CVERecord?id=CVE-2026-72649 -
Référence CVE CVE-2026-72652
https://www.cve.org/CVERecord?id=CVE-2026-72652 -
Référence CVE CVE-2026-72654
https://www.cve.org/CVERecord?id=CVE-2026-72654 -
Référence CVE CVE-2026-78584
https://www.cve.org/CVERecord?id=CVE-2026-78584 -
Référence CVE CVE-2026-78586
https://www.cve.org/CVERecord?id=CVE-2026-78586 -
Référence CVE CVE-2026-78587
https://www.cve.org/CVERecord?id=CVE-2026-78587 -
Référence CVE CVE-2026-78588
https://www.cve.org/CVERecord?id=CVE-2026-78588 -
Référence CVE CVE-2026-78590
https://www.cve.org/CVERecord?id=CVE-2026-78590 -
Référence CVE CVE-2026-78591
https://www.cve.org/CVERecord?id=CVE-2026-78591 -
Référence CVE CVE-2026-78592
https://www.cve.org/CVERecord?id=CVE-2026-78592 -
Référence CVE CVE-2026-78594
https://www.cve.org/CVERecord?id=CVE-2026-78594 -
Référence CVE CVE-2026-78597
https://www.cve.org/CVERecord?id=CVE-2026-78597 -
Référence CVE CVE-2026-78598
https://www.cve.org/CVERecord?id=CVE-2026-78598 -
Référence CVE CVE-2026-78599
https://www.cve.org/CVERecord?id=CVE-2026-78599 -
Référence CVE CVE-2026-78600
https://www.cve.org/CVERecord?id=CVE-2026-78600 -
Référence CVE CVE-2026-78601
https://www.cve.org/CVERecord?id=CVE-2026-78601 -
Référence CVE CVE-2026-78602
https://www.cve.org/CVERecord?id=CVE-2026-78602 -
Référence CVE CVE-2026-78604
https://www.cve.org/CVERecord?id=CVE-2026-78604 -
Référence CVE CVE-2026-78605
https://www.cve.org/CVERecord?id=CVE-2026-78605 -
Référence CVE CVE-2026-78606
https://www.cve.org/CVERecord?id=CVE-2026-78606 -
Référence CVE CVE-2026-78607
https://www.cve.org/CVERecord?id=CVE-2026-78607 -
Référence CVE CVE-2026-78609
https://www.cve.org/CVERecord?id=CVE-2026-78609 -
Référence CVE CVE-2026-82293
https://www.cve.org/CVERecord?id=CVE-2026-82293
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 septembre 2026 | Version initiale |