【漏洞通告】Elastic存在信任管理问题漏洞(CVE-2026-115714)

安迈信科应急响应中心

2026年11月10日 09:32
陕西

去阅读

01 漏洞概况 APM Server、Auditbeat、Filebeat、Heartbeat、Metricbeat 和 Packetbeat；Elastic Agent（包括 Fleet Server 和 Cloudbeat）；Logstash（用于使用操作系统证书捆绑包的 TLS 连接）；Elastic connectors；Universal Profiling（主机代理、收集器和符号化器）；以及 Elastic Maps Server 的 Docker 镜像中附带的操作系统证书捆绑包存在证书验证不当漏洞（CWE-295）。该证书捆绑包是这些产品的依赖项（依赖易受攻击的第三方组件，CWE-1395），可能允许攻击者通过密钥盗窃伪造签名（CAPEC-474）来拦截或修改受 TLS 保护的流量。该证书捆绑包包含签署了八个 eMudhra 中间证书颁发机构的根证书颁发机构，而这些中间证书颁发机构的私钥已被泄露。任何拥有这些密钥的人都可以为这些产品视为可信的任何主机名签发证书。利用该漏洞需要攻击者处于产品与远程方之间的网络位置，并出示使用其中一个已泄露密钥签发的证书。 02 漏洞处置 综合处置优先级：高 | | | | | --- | --- | --- | | 漏洞信息 | 漏洞名称 | Elastic存在信任管理问题漏洞 | | 漏洞编号 | CVE编号 | CVE-2026-115714‍ | | 漏洞评估 | 披露时间 | 2026-11-03 | | 漏洞类型 | 信任管理问题 | | 危害评级 | 高危 | | 公开程度 | PoC未公开 | | 威胁类型 | 远程 | | 利用情报 | 在野利用 | 是 | | 影响产品 | 产品名称 | Elastic | | 受影响版本 | Elastic beats <9.5.6 | | 影响范围 | 广 | | 有无修复补丁 | 有 |

03 漏洞排查 用户尽快排查应用系统是否在组件 beats 升级至 9.5.6 及以上版本。 04 修复方案 将组件 beats 升级至 9.5.6 及以上版本，将组件 universal\_profiling 升级至 8.19.24 及以上版本，将组件 elastic\_agent 升级至 9.4.9 及以上版本，将组件 logstash 升级至 9.5.6 及以上版本，将组件 logstash 升级至 8.19.24 及以上版本，将组件 apm\_server 升级至 9.5.6 及以上版本，将组件 elastic\_agent 升级至 9.5.6 及以上版本，将组件 elastic\_connectors 升级至 9.4.9 及以上版本，将组件 logstash 升级至 9.4.9 及以上版本，将组件 universal\_profiling 升级至 9.5.6 及以上版本，将组件 elastic\_maps\_server 升级至 9.5.6 及以上版本，将组件 universal\_profiling 升级至 9.4.9 及以上版本，将组件 apm\_server 升级至 8.19.24 及以上版本，将组件 elastic\_maps\_server 升级至 8.19.24 及以上版本，将组件 beats 升级至 9.4.9 及以上版本，将组件 elastic\_connectors 升级至 8.19.24 及以上版本，将组件 beats 升级至 8.19.24 及以上版本，将组件 apm\_server 升级至 9.4.9 及以上版本，将组件 elastic\_agent 升级至 8.19.24 及以上版本，将组件 elastic\_connectors 升级至 9.5.6 及以上版本，将组件 elastic\_maps\_server 升级至 9.4.9 及以上版本 05 时间线 2026.10.21 Node.js 官方发布安全补丁 2026.10.22 安迈信科安全运营团队发布通告 关于安迈信科 西安安迈信科科技有限公司以“数字化可管理”为核心理念，坚持DevOps自主研发，创新打造“能力聚合、流程闭环、持续赋能”的综合性网络数据安全平台与运营服务。公司从古城西安出发，已在全国范围内为政府、运营商、电力、能源等行业客户提供了高质量的安全保障，并将继续为我国数字化转型和发展贡献力量。 智 慧 . 至 简 . 致 诚