Elastic phát hành bản vá khẩn cấp cho 14 lỗ hổng bảo mật

Nhóm nghiên cứu bảo mật của Elastic vừa chính thức công bố loạt bản vá quan trọng nhằm khắc phục 14 lỗ hổng bảo mật trong hệ sinh thái của mình, bao gồm Elasticsearch, Kibana cùng Elastic Agent và Endpoint.

Chi tiết về lỗ hổng nghiêm trọng CVE-2026-102406

Đáng chú ý nhất trong đợt cập nhật này là lỗ hổng CVE-2026-102406, nhận điểm số CVSS 8.8 ở mức độ nghiêm trọng cao. Lỗ hổng này xuất hiện trong quy trình cài đặt gói của Fleet, khi hệ thống không thực hiện việc xác thực quyền sở hữu trước lúc áp dụng các thiết lập tích hợp vào luồng dữ liệu hiện hành.

Một kẻ tấn công khi có quyền cài đặt các gói Fleet tùy chỉnh có thể chiếm đoạt định danh luồng dữ liệu của một tenant khác mà không đòi hỏi đặc quyền quản trị Elasticsearch. Khi khai thác thành công, chúng có thể áp dụng các thiết lập index và ingest-pipeline của riêng mình, khiến dữ liệu mới thu thập đi qua hạ tầng do kẻ tấn công kiểm soát, từ đó dẫn đến việc dữ liệu bị truy cập trái phép, chỉnh sửa hoặc chặn đứng quá trình truyền tải. Elastic lưu ý rằng việc gỡ bỏ gói độc hại chưa thể khắc phục hoàn toàn, đòi hỏi quản trị viên phải kiểm tra và sửa chữa thủ công các hạ tầng liên quan.

Các lỗ hổng về tìm kiếm liên cụm và từ chối dịch vụ

Bên cạnh đó, Elastic cũng đã xử lý lỗ hổng CVE-2026-103009 với điểm CVSS 7.1 liên quan đến tính năng tìm kiếm liên cụm. Lỗ hổng này tạo điều kiện cho một yêu cầu được thiết kế riêng vượt qua khâu kiểm tra ủy quyền, qua đó truy cập trái phép vào các index, mapping và metadata thông qua giao diện vận chuyển cụm từ xa.

Hệ thống Elasticsearch cũng ghi nhận các bản vá cho những vấn đề gây từ chối dịch vụ. Cụ thể, mã CVE-2026-103008 cho phép người dùng đã xác thực có quyền đọc index kích hoạt tình trạng đệ quy quá mức qua scripted geometry, làm node ngừng hoạt động. Tương tự, lỗ hổng CVE-2026-102404 khiến các truy vấn ES|QL thiết kế đặc biệt làm cạn kiệt tài nguyên bộ nhớ và làm gián đoạn tính sẵn sàng của toàn cụm.

Lỗ hổng trên thành phần Elastic Endpoint và khuyến cáo

Đối với thành phần Elastic Endpoint, lỗ hổng mã hóa CVE-2026-102413 với điểm CVSS 6.2 có khả năng gây ra hiện tượng treo dịch vụ liên tục khi hệ thống xử lý tên file được định dạng đặc biệt trên một số locale Windows như tiếng Trung, Nhật hoặc Hàn. Điều này làm suy yếu hoặc vô hiệu hóa trực tiếp các tính năng phát hiện hành vi và ngăn chặn mã độc.

Trước các nguy cơ trên, các nhà nghiên cứu bảo mật khuyến nghị đội ngũ SOC và quản trị viên hệ thống cần nhanh chóng rà soát các gói Fleet đã tải lên nhằm phát hiện tập dữ liệu bị sử dụng lại hoặc các thay đổi bất thường ở ingest pipelines. Việc tăng cường giám sát log hệ thống và cấu hình Fleet đóng vai trò cốt lõi để sớm nhận diện dấu hiệu xâm nhập tiềm ẩn.