Fleet Server schreibt Agent-Enrolment-Tokens im Klartext in die Logdatei

Beschreibung

In Fleet Server ab Version 8.10.0 und vor 8.10.3 werden die Agent-Enrolment-Tokens im Klartext in die Logdatei des Servers geschrieben. Wer Zugriff auf diese Logdatei erlangt, kann mit einem solchen Token einen Agenten in eine Agent-Policy einbinden und darüber potenziell weitere Geheimnisse der Policy abgreifen, etwa für Elasticsearch oder Drittanbieter. Alternativ könnte ein Angreifer Agenten in die Cluster einbinden und beliebige Ereignisse an Elasticsearch senden. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Fleet Server 8.10.3 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Elastic (Elasticsearch/Kibana)

• XStream Remote Code Execution Vulnerability KEV CVE-2021-39144
• Elasticsearch: Remote Code Execution KEV CVE-2014-3120
• Elasticsearch Groovy Scripting Engine – Remote Code Execution KEV CVE-2015-1427
• Kibana – Arbitrary Code Execution KEV CVE-2019-7609
• Apache Log4j2 Remote Code Execution (RCE) CVE-2021-44832
• Apache Commons IO FileNameUtils.normalize Pfad-Validierungslücke CVE-2021-29425