BDU:2026-18541 (CVE-2026-78599) — уязвимость плагина Fleet сервиса визуализации данных Kibana

По данным БДУ ФСТЭК России, по состоянию на 06.11.2026.

Уязвимость плагина Fleet сервиса визуализации данных Kibana связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на удаление данных

Кого касается и что делать

• Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 8.0; Kibana (Elastic NV) — версии от 8.0.0 до 8.19.18, от 9.0.0 до 9.4.3
• Что делать: уязвимость устранена производителем — применить исправления: discuss.elastic.co, repo.red-soft.ru

Сведения об уязвимости

Идентификаторы	BDU:2026-18541 · CVE-2026-78599
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость плагина Fleet сервиса визуализации данных Kibana, позволяющая нарушителю получить доступ на удаление данных
Даты	Опубликована: 06.11.2026 · Обновлена ФСТЭК: 06.11.2026 · Выявлена: 02.09.2026
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-22 — неверное ограничение имени пути к каталогу с ограниченным доступом («Обход пути»)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

• РЕД ОС (ООО «Ред Софт») — 8.0 · операционная система
• Kibana (Elastic NV) — версии от 8.0.0 до 8.19.18, от 9.0.0 до 9.4.3 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

• Для Kibana: discuss.elastic.co/t/kibana-8-19-18-9-4-3-security-update…
• Для Ред ОС: repo.red-soft.ru/redos/8.0/x86_64/updates/

Источники

• discuss.elastic.co/t/kibana-8-19-18-9-4-3-security-update…
• github.com/advisories/GHSA-38vr-hjhm-gmw7
• repo.red-soft.ru/redos/8.0/x86_64/updates/