Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Elastic
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- APM Server versions 8.x antérieures à 8.19.24
- APM Server versions 9.5.x antérieures à 9.5.6
- APM Server versions 9.x antérieures à 9.4.9
- Elastic Agent versions 8.x antérieures à 8.19.24
- Elastic Agent versions 9.5.x antérieures à 9.5.6
- Elastic Agent versions 9.x antérieures à 9.4.9
- Elastic Docker Images versions 8.x antérieures à 8.19.24
- Elastic Docker Images versions 9.5.x antérieures à 9.5.6
- Elastic Docker Images versions 9.x antérieures à 9.4.9
- Elastic Maps Server versions 8.x antérieures à 8.19.24
- Elastic Maps Server versions 9.5.x antérieures à 9.5.6
- Elastic Maps Server versions 9.x antérieures à 9.4.9
- Elasticsearch versions 8.x antérieures à 8.19.24
- Elasticsearch versions 9.5.x antérieures à 9.5.6
- Elasticsearch versions 9.x antérieures à 9.4.9
- Heartbeat versions 8.x antérieures à 8.19.24
- Heartbeat versions 9.5.x antérieures à 9.5.6
- Heartbeat versions 9.x antérieures à 9.4.9
- Kibana versions 8.x antérieures à 8.19.24
- Kibana versions 9.5.x antérieures à 9.5.6
- Kibana versions 9.x antérieures à 9.4.9
- Logstash versions 8.x antérieures à 8.19.24
- Logstash versions 9.5.x antérieures à 9.5.6
- Logstash versions 9.x antérieures à 9.4.9
- Packetbeat versions 8.x antérieures à 8.19.24
- Packetbeat versions 9.5.x antérieures à 9.5.6
- Packetbeat versions 9.x antérieures à 9.4.9
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Elastic 391355 du 03 novembre 2026
https://discuss.elastic.co/t/apm-server-8-19-24-9-4-9-9-5-6-security-update-esa-2026-200/391355 -
Bulletin de sécurité Elastic 391356 du 03 novembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-201/391356 -
Bulletin de sécurité Elastic 391357 du 03 novembre 2026
https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-203/391357 -
Bulletin de sécurité Elastic 391358 du 03 novembre 2026
https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-204/391358 -
Bulletin de sécurité Elastic 391359 du 03 novembre 2026
https://discuss.elastic.co/t/kibana-9-4-9-9-5-6-security-update-esa-2026-205/391359 -
Bulletin de sécurité Elastic 391360 du 03 novembre 2026
https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-206/391360 -
Bulletin de sécurité Elastic 391361 du 03 novembre 2026
https://discuss.elastic.co/t/packetbeat-8-19-24-9-4-9-9-5-6-security-update-esa-2026-208/391361 -
Bulletin de sécurité Elastic 391362 du 03 novembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-209/391362 -
Bulletin de sécurité Elastic 391363 du 03 novembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-210/391363 -
Bulletin de sécurité Elastic 391364 du 03 novembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-227/391364 -
Bulletin de sécurité Elastic 391365 du 03 novembre 2026
https://discuss.elastic.co/t/logstash-8-19-24-9-4-9-9-5-6-security-update-esa-2026-228/391365 -
Bulletin de sécurité Elastic 391366 du 03 novembre 2026
https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-229/391366 -
Bulletin de sécurité Elastic 391367 du 03 novembre 2026
https://discuss.elastic.co/t/heartbeat-8-19-24-9-4-9-9-5-6-security-update-esa-2026-230/391367 -
Bulletin de sécurité Elastic 391368 du 03 novembre 2026
https://discuss.elastic.co/t/elastic-agent-complete-flavor-synthetics-8-19-24-9-4-9-9-5-6-security-update-esa-2026-231/391368 -
Bulletin de sécurité Elastic 391369 du 03 novembre 2026
https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-232/391369 -
Bulletin de sécurité Elastic 391370 du 03 novembre 2026
https://discuss.elastic.co/t/heartbeat-8-19-24-9-4-9-9-5-6-security-update-esa-2026-233/391370 -
Bulletin de sécurité Elastic 391371 du 03 novembre 2026
https://discuss.elastic.co/t/elastic-agent-8-19-24-9-4-9-9-5-6-security-update-esa-2026-234/391371 -
Bulletin de sécurité Elastic 391372 du 03 novembre 2026
https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-235/391372 -
Bulletin de sécurité Elastic 391373 du 03 novembre 2026
https://discuss.elastic.co/t/apm-server-8-19-24-9-4-9-9-5-6-security-update-esa-2026-236/391373 -
Bulletin de sécurité Elastic 391374 du 03 novembre 2026
https://discuss.elastic.co/t/multiple-elastic-docker-images-8-19-24-9-4-9-9-5-6-security-update-esa-2026-237/391374 -
Bulletin de sécurité Elastic 391375 du 03 novembre 2026
https://discuss.elastic.co/t/elastic-maps-server-8-19-24-9-4-9-9-5-6-security-update-esa-2026-238/391375 -
Référence CVE CVE-2026-111497
https://www.cve.org/CVERecord?id=CVE-2026-111497 -
Référence CVE CVE-2026-114406
https://www.cve.org/CVERecord?id=CVE-2026-114406 -
Référence CVE CVE-2026-114820
https://www.cve.org/CVERecord?id=CVE-2026-114820 -
Référence CVE CVE-2026-115289
https://www.cve.org/CVERecord?id=CVE-2026-115289 -
Référence CVE CVE-2026-115290
https://www.cve.org/CVERecord?id=CVE-2026-115290 -
Référence CVE CVE-2026-115292
https://www.cve.org/CVERecord?id=CVE-2026-115292 -
Référence CVE CVE-2026-115293
https://www.cve.org/CVERecord?id=CVE-2026-115293 -
Référence CVE CVE-2026-115294
https://www.cve.org/CVERecord?id=CVE-2026-115294 -
Référence CVE CVE-2026-115295
https://www.cve.org/CVERecord?id=CVE-2026-115295 -
Référence CVE CVE-2026-115297
https://www.cve.org/CVERecord?id=CVE-2026-115297 -
Référence CVE CVE-2026-115298
https://www.cve.org/CVERecord?id=CVE-2026-115298 -
Référence CVE CVE-2026-115710
https://www.cve.org/CVERecord?id=CVE-2026-115710 -
Référence CVE CVE-2026-115714
https://www.cve.org/CVERecord?id=CVE-2026-115714 -
Référence CVE CVE-2026-115715
https://www.cve.org/CVERecord?id=CVE-2026-115715 -
Référence CVE CVE-2026-115716
https://www.cve.org/CVERecord?id=CVE-2026-115716 -
Référence CVE CVE-2026-91403
https://www.cve.org/CVERecord?id=CVE-2026-91403
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 novembre 2026 | Version initiale |