BDU:2026-18540 (CVE-2026-72643) — уязвимость компонента Agent Builder сервиса визуализации данных Kibana

По данным БДУ ФСТЭК России, по состоянию на 06.11.2026.

Уязвимость компонента Agent Builder сервиса визуализации данных Kibana связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение и удаление данных

Кого касается и что делать

• Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 8.0; Kibana (Elastic NV) — версии 9.5.0, от 9.4.0 до 9.4.5
• Что делать: уязвимость устранена производителем — применить исправления: discuss.elastic.co, repo.red-soft.ru

Сведения об уязвимости

Идентификаторы	BDU:2026-18540 · CVE-2026-72643
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 7.5)
Вектор CVSS 3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, ограниченное влияние на целостность
Наименование ФСТЭК	Уязвимость компонента Agent Builder сервиса визуализации данных Kibana, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных
Даты	Опубликована: 06.11.2026 · Обновлена ФСТЭК: 06.11.2026 · Выявлена: 13.08.2026
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-863 — неправильная авторизация
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации

Уязвимое ПО

• РЕД ОС (ООО «Ред Софт») — 8.0 · операционная система
• Kibana (Elastic NV) — версии 9.5.0, от 9.4.0 до 9.4.5 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

• Для Kibana: discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-e…
• Для Ред ОС: repo.red-soft.ru/redos/8.0/x86_64/updates/

Источники

• discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-e…
• github.com/advisories/GHSA-m5pm-2p35-xvpr
• repo.red-soft.ru/redos/8.0/x86_64/updates/