原文

Kibana FleetのObservable Discrepancy（CWE-203）は、Excavation（CAPEC-116）を介した情報漏洩を引き起こす可能性があります。Fleetは、登録されたElastic AgentのElasticsearch APIキーの値をエージェント一覧機能の応答から削除しますが、その機能は値を保持する格納フィールドに対して呼び出し元が提供したフィルター式を受け入れており、それらを呼び出し元の権限ではなくKibana自身の内部Elasticsearch権限で評価していました。マッチするエージェントの数が呼び出し元に報告されるため、マッチするフィルターとマッチしないフィルターの違いがサイドチャネルとなります。そのため、一連の短いリクエストによりAPIキーの完全な値を一文字ずつ再構築される可能性がありました。