JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-031751
Elasticsearch B.V.のKibanaにおけるデータクエリロジックの特殊要素の不適切な中立化に関する脆弱性
Kibanaにおけるデータクエリロジックの特殊要素が不適切に無害化されている（CWE-943）ため、NoSQLインジェクション（CAPEC-676）を介して情報漏洩を引き起こす可能性があります。影響を受けるクエリ機能へのアクセス権を持つ認証済みユーザーは、意図したクエリロジックを変更する特別に細工された入力を送信でき、その結果、許可されていないデータを取得できます。
cpe:/a:elastic:kibana
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031751.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-63138
https://www.cve.org/CVERecord?id=CVE-2026-63138
National Vulnerability Database (NVD)
CVE-2026-63138
https://nvd.nist.gov/vuln/detail/CVE-2026-63138
JVNDB
CWE-943
データクエリロジックの特殊要素の不適切な中立化
https://cwe.mitre.org/data/definitions/943.html
Topics
Kibana 9.4.5, 9.5.1 Security Update (ESA-2026-168) - Announcements / Security Announcements - Discuss the Elastic Stack
https://discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-esa-2026-168/390082
2026-09-03T15:44:39+09:00
2026-09-03T15:44:39+09:00