- Son 7 gün
- CWE-59
CVE-2026-115713
Elastic Cloud Enterprise (ECE) sembolik bağlantı çözümleme hatası (link following)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- elastic
Yönetici özeti
Bu açık, aynı sunucuda barındırılan diğer müşteri ortamlarının verilerine yetkisiz erişime yol açabilir ve veri bütünlüğünü tehlikeye atabilir. Sisteminiz bu sürüm aralığında ise işletme açısından yüksek risk taşımaktadır ve öncelikli olarak güncelleme yapılmalıdır.
ÖzetTürkçe
Elastic Cloud Enterprise (ECE) ürününde dosya erişiminden önce bağlantıların (symlink) doğru çözümlenmemesi nedeniyle bir zafiyet bulunmaktadır (CWE-59). Etkilenen sürümler 4.1.0 ile 4.2.0 arasındaki sürümlerdir. Zafiyet, aynı ana makinede çalışan diğer dağıtımların verilerine yetkisiz erişim imkânı vermektedir.
Saldırgan ne yapabilir?
Yerel erişimi olan bir saldırgan, sembolik bağlantı saldırısı yoluyla aynı ana makinedeki diğer dağıtımların verilerini okuyabilir ve değiştirebilir. Saldırının etkisi gizlilik, bütünlük ve erişilebilirlik açısından yüksek olarak değerlendirilmektedir.
Kaynaktaki açıklama (İngilizce)
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized read and write access to data of other deployments on the same host via Symlink Attack (CAPEC-132).
Ne yapmalı?
- Elastic Cloud Enterprise'ı, zafiyetin giderildiği sürüme yükseltin. Ayrıntılı ve güncel sürüm bilgisi için Elastic'in resmi duyurusunu takip edin. Genel öneri
- Güncelleme uygulanamıyorsa, ECE ana makinesine yerel oturum açabilen kullanıcı sayısını minimuma indirin ve gereksiz yerel erişimleri kaldırın. Genel öneri
- Güncelleme tamamlanana kadar ana makinedeki dosya sistemi ve sembolik bağlantı oluşturma işlemlerini izleyin ve şüpheli bağlantı değişikliklerini kontrol edin. Genel öneri
Ek önlemler
- Aynı ana makinede birden fazla müşteri veya dağıtım barındırıyorsanız, dağıtımları birbirinden ayırmak için ek izolasyon önlemleri değerlendirin. Genel öneri
- Yetkili olmayan kullanıcıların sembolik bağlantı oluşturabildiği dizinleri denetleyin ve izin ayarlarını sıkılaştırın. Genel öneri
- Ana makine üzerindeki dosya erişim ve değişiklik kayıtlarını düzenli olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Elastic Cloud Enterprise | ≥ 4.1.0, ≤ 4.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.