CERTFR-2026-AVI-0041_Multiples vulnérabilités dans les produits Elastic

AVIS CERT
CERT-FR

Publié le 14 janvier 2026 à 16h27

Objet

Multiples vulnérabilités dans les produits Elastic

Référence

CERTFR-2026-AVI-0041

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Non spécifié par l'éditeur

Systèmes affectés

  • Elasticsearch toutes versions 7.x
  • Elasticsearch versions 8.19.x antérieures à 8.19.10
  • Elasticsearch versions 9.2.x antérieures à 9.2.4
  • Elasticsearch versions 9.x antérieures à 9.1.10
  • Kibana toutes versions 7.x
  • Kibana versions 8.19.x antérieures à 8.19.10
  • Kibana versions 9.2.x antérieures à 9.2.4
  • Kibana versions 9.x antérieures à 9.1.10
  • Metricbeat toutes versions 7.x
  • Metricbeat versions 8.19.x antérieures à 8.19.10
  • Metricbeat versions 9.2.x antérieures à 9.2.4
  • Metricbeat versions 9.x antérieures à 9.1.10
  • Packetbeat toutes versions 7.x
  • Packetbeat versions 8.19.x antérieures à 8.19.10
  • Packetbeat versions 9.2.x antérieures à 9.2.4
  • Packetbeat versions 9.x antérieures à 9.1.10

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0041/