• 發布單位:TWCERT/CC
• 更新日期:2026-01-22
• 點閱次數:41

• 內容說明：

Elastic近期發布安全性更新，共修補7個安全性漏洞

• 影響平台：

Elasticsearch 7.14.0至7.17.29版本

Elasticsearch 8.0.0至8.19.9版本

Elasticsearch 9.0.0至9.1.9版本

Elasticsearch 9.2.0至9.2.3版本

Metricbeat 7.x版本

Metricbeat 8.0.0至8.19.9版本

Metricbeat 9.0.0至9.1.9版本

Metricbeat 9.2.0至9.2.3版本

Packetbeat 7.x版本

Packetbeat 8.0.0至8.19.9版本

Packetbeat 9.0.0至9.1.9版本

Packetbeat 9.2.0至9.2.3版本

Kibana 7.10.0至7.17.29版本

Kibana 8.0.0至8.19.9版本

Kibana 9.0.0至9.1.9版本

Kibana 9.2.0至9.2.3版本

• 處置建議：

官方以釋出修補更新，更新版本如下：

Elasticsearch 8.19.10、9.1.10及9.2.4

Metricbeat 8.19.10、9.1.10及9.2.4

Packetbeat 8.19.10、9.1.10及9.2.4

Kibana 8.19.10、9.1.10及9.2.4

• CVE編號：

CVE-2025-66566

CVE-2026-0528

CVE-2026-0529

CVE-2026-0530

CVE-2026-0531

CVE-2026-0532

CVE-2026-0543