- Son 7 gün
- CWE-59
CVE-2026-115709
Elastic Cloud Enterprise'da sembolik bağlantı takibi (link following) zafiyeti
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- elastic
Yönetici özeti
Bu zafiyet, aynı sunucuda çalışan farklı müşterilere ait verilerin sızmasına veya kaybolmasına neden olabilir. Saldırının gerçekleştirilebilmesi için sistemde yetkili bir hesap gerekir, ancak etkisi yüksektir. Bu nedenle etkilenen sürümlerin vakit kaybetmeden güncellenmesi önerilir.
ÖzetTürkçe
Elastic Cloud Enterprise (ECE) ürününde dosya erişiminden önce bağlantı çözümlemesi düzgün yapılmadığı için bir sembolik bağlantı (symlink) saldırısına izin veriliyor. Etkilenen sürümler 2.6.0 ile 3.8.5 arası ve 4.0.0 ile 4.2.0 arasıdır. Aynı sunucuda barındırılan diğer dağıtımlara ait veriler bu zafiyet yoluyla etkilenebilir.
Saldırgan ne yapabilir?
Yerel ve yetkili bir saldırgan, aynı sunucudaki diğer dağıtımlara ait verileri okuyabilir veya silebilir. Bu durum yetkisiz veri ifşasına ve veri kaybına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized disclosure and loss of data belonging to other deployments on the same host via Symlink Attack (CAPEC-132).
Ne yapmalı?
- Elastic'in duyurduğu düzeltilmiş sürüme geçin; ayrıntılar için Elastic'in resmi tartışma sayfasını ve ürün belgelerini takip edin. Genel öneri
- Güncelleme yapılana kadar sunucudaki yetkili hesapların sayısını azaltın ve gereksiz yerel erişimleri kaldırın. Genel öneri
- Dağıtımlara ait veri dizinlerinin sahiplik ve izin ayarlarını kontrol edin, diğer dağıtımların dizinlerine yalnızca gerekli erişimin verildiğinden emin olun. Genel öneri
Ek önlemler
- Aynı sunucuda birden fazla dağıtım barındırıyorsanız, dağıtımları mümkün olduğunca ayrı sunuculara taşıyarak etkilenme alanını sınırlandırın. Genel öneri
- Sunucudaki dosya sistemi değişikliklerini ve sembolik bağlantı oluşturma işlemlerini izleyin, beklenmeyen hareketleri kayıt altına alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Elastic Cloud Enterprise | ≥ 2.6.0, ≤ 3.8.5 | – |
| ≥ 4.0.0, ≤ 4.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.