CERTFR-2025-AVI-1112_Multiples vulnérabilités dans les produits Elastic

AVIS CERT
CERT-FR

Publié le 15 décembre 2025 à 14h46

Objet

Multiples vulnérabilités dans les produits Elastic

Référence

CERTFR-2025-AVI-1112

Risques

  • Contournement de la politique de sécurité
  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • Elasticsearch versions 9.1.x antérieures à 9.1.8
  • Elasticsearch versions 9.2.x antérieures à 9.2.2
  • Elasticsearch versions antérieures à 8.19.8
  • Kibana versions 9.1.x antérieures à 9.1.8
  • Kibana versions 9.2.x antérieures à 9.2.2
  • Kibana versions antérieures à 8.19.8

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1112/