Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Elastic Gestion du document Référence CERTFR-2026-AVI-1461 Titre Multiples vulnérabilités dans les produits Elastic Date de la première version04 novembre 2026 Date de la dernière version04 novembre 2026 Source(s) Bulletin de sécurité Elastic 391355 du 03 novembre 2026Bulletin de sécurité Elastic 391356 du 03 novembre 2026Bulletin de sécurité Elastic 391357 du 03 novembre 2026Bulletin de sécurité Elastic 391358 du 03 novembre 2026Bulletin de sécurité Elastic 391359 du 03 novembre 2026Bulletin de sécurité Elastic 391360 du 03 novembre 2026Bulletin de sécurité Elastic 391361 du 03 novembre 2026Bulletin de sécurité Elastic 391362 du 03 novembre 2026Bulletin de sécurité Elastic 391363 du 03 novembre 2026Bulletin de sécurité Elastic 391364 du 03 novembre 2026Bulletin de sécurité Elastic 391365 du 03 novembre 2026Bulletin de sécurité Elastic 391366 du 03 novembre 2026Bulletin de sécurité Elastic 391367 du 03 novembre 2026Bulletin de sécurité Elastic 391368 du 03 novembre 2026Bulletin de sécurité Elastic 391369 du 03 novembre 2026Bulletin de sécurité Elastic 391370 du 03 novembre 2026Bulletin de sécurité Elastic 391371 du 03 novembre 2026Bulletin de sécurité Elastic 391372 du 03 novembre 2026Bulletin de sécurité Elastic 391373 du 03 novembre 2026Bulletin de sécurité Elastic 391374 du 03 novembre 2026Bulletin de sécurité Elastic 391375 du 03 novembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés APM Server versions 8.x antérieures à 8.19.24 APM Server versions 9.5.x antérieures à 9.5.6 APM Server versions 9.x antérieures à 9.4.9 Elastic Agent versions 8.x antérieures à 8.19.24 Elastic Agent versions 9.5.x antérieures à 9.5.6 Elastic Agent versions 9.x antérieures à 9.4.9 Elastic Docker Images versions 8.x antérieures à 8.19.24 Elastic Docker Images versions 9.5.x antérieures à 9.5.6 Elastic Docker Images versions 9.x antérieures à 9.4.9 Elastic Maps Server versions 8.x antérieures à 8.19.24 Elastic Maps Server versions 9.5.x antérieures à 9.5.6 Elastic Maps Server versions 9.x antérieures à 9.4.9 Elasticsearch versions 8.x antérieures à 8.19.24 Elasticsearch versions 9.5.x antérieures à 9.5.6 Elasticsearch versions 9.x antérieures à 9.4.9 Heartbeat versions 8.x antérieures à 8.19.24 Heartbeat versions 9.5.x antérieures à 9.5.6 Heartbeat versions 9.x antérieures à 9.4.9 Kibana versions 8.x antérieures à 8.19.24 Kibana versions 9.5.x antérieures à 9.5.6 Kibana versions 9.x antérieures à 9.4.9 Logstash versions 8.x antérieures à 8.19.24 Logstash versions 9.5.x antérieures à 9.5.6 Logstash versions 9.x antérieures à 9.4.9 Packetbeat versions 8.x antérieures à 8.19.24 Packetbeat versions 9.5.x antérieures à 9.5.6 Packetbeat versions 9.x antérieures à 9.4.9 Résumé De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Elastic 391355 du 03 novembre 2026 https://discuss.elastic.co/t/apm-server-8-19-24-9-4-9-9-5-6-security-update-esa-2026-200/391355 Bulletin de sécurité Elastic 391356 du 03 novembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-201/391356 Bulletin de sécurité Elastic 391357 du 03 novembre 2026 https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-203/391357 Bulletin de sécurité Elastic 391358 du 03 novembre 2026 https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-204/391358 Bulletin de sécurité Elastic 391359 du 03 novembre 2026 https://discuss.elastic.co/t/kibana-9-4-9-9-5-6-security-update-esa-2026-205/391359 Bulletin de sécurité Elastic 391360 du 03 novembre 2026 https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-206/391360 Bulletin de sécurité Elastic 391361 du 03 novembre 2026 https://discuss.elastic.co/t/packetbeat-8-19-24-9-4-9-9-5-6-security-update-esa-2026-208/391361 Bulletin de sécurité Elastic 391362 du 03 novembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-209/391362 Bulletin de sécurité Elastic 391363 du 03 novembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-210/391363 Bulletin de sécurité Elastic 391364 du 03 novembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-227/391364 Bulletin de sécurité Elastic 391365 du 03 novembre 2026 https://discuss.elastic.co/t/logstash-8-19-24-9-4-9-9-5-6-security-update-esa-2026-228/391365 Bulletin de sécurité Elastic 391366 du 03 novembre 2026 https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-229/391366 Bulletin de sécurité Elastic 391367 du 03 novembre 2026 https://discuss.elastic.co/t/heartbeat-8-19-24-9-4-9-9-5-6-security-update-esa-2026-230/391367 Bulletin de sécurité Elastic 391368 du 03 novembre 2026 https://discuss.elastic.co/t/elastic-agent-complete-flavor-synthetics-8-19-24-9-4-9-9-5-6-security-update-esa-2026-231/391368 Bulletin de sécurité Elastic 391369 du 03 novembre 2026 https://discuss.elastic.co/t/kibana-8-19-24-9-4-9-9-5-6-security-update-esa-2026-232/391369 Bulletin de sécurité Elastic 391370 du 03 novembre 2026 https://discuss.elastic.co/t/heartbeat-8-19-24-9-4-9-9-5-6-security-update-esa-2026-233/391370 Bulletin de sécurité Elastic 391371 du 03 novembre 2026 https://discuss.elastic.co/t/elastic-agent-8-19-24-9-4-9-9-5-6-security-update-esa-2026-234/391371 Bulletin de sécurité Elastic 391372 du 03 novembre 2026 https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-235/391372 Bulletin de sécurité Elastic 391373 du 03 novembre 2026 https://discuss.elastic.co/t/apm-server-8-19-24-9-4-9-9-5-6-security-update-esa-2026-236/391373 Bulletin de sécurité Elastic 391374 du 03 novembre 2026 https://discuss.elastic.co/t/multiple-elastic-docker-images-8-19-24-9-4-9-9-5-6-security-update-esa-2026-237/391374 Bulletin de sécurité Elastic 391375 du 03 novembre 2026 https://discuss.elastic.co/t/elastic-maps-server-8-19-24-9-4-9-9-5-6-security-update-esa-2026-238/391375 Référence CVE CVE-2026-111497 https://www.cve.org/CVERecord?id=CVE-2026-111497 Référence CVE CVE-2026-114406 https://www.cve.org/CVERecord?id=CVE-2026-114406 Référence CVE CVE-2026-114820 https://www.cve.org/CVERecord?id=CVE-2026-114820 Référence CVE CVE-2026-115289 https://www.cve.org/CVERecord?id=CVE-2026-115289 Référence CVE CVE-2026-115290 https://www.cve.org/CVERecord?id=CVE-2026-115290 Référence CVE CVE-2026-115292 https://www.cve.org/CVERecord?id=CVE-2026-115292 Référence CVE CVE-2026-115293 https://www.cve.org/CVERecord?id=CVE-2026-115293 Référence CVE CVE-2026-115294 https://www.cve.org/CVERecord?id=CVE-2026-115294 Référence CVE CVE-2026-115295 https://www.cve.org/CVERecord?id=CVE-2026-115295 Référence CVE CVE-2026-115297 https://www.cve.org/CVERecord?id=CVE-2026-115297 Référence CVE CVE-2026-115298 https://www.cve.org/CVERecord?id=CVE-2026-115298 Référence CVE CVE-2026-115710 https://www.cve.org/CVERecord?id=CVE-2026-115710 Référence CVE CVE-2026-115714 https://www.cve.org/CVERecord?id=CVE-2026-115714 Référence CVE CVE-2026-115715 https://www.cve.org/CVERecord?id=CVE-2026-115715 Référence CVE CVE-2026-115716 https://www.cve.org/CVERecord?id=CVE-2026-115716 Référence CVE CVE-2026-91403 https://www.cve.org/CVERecord?id=CVE-2026-91403 Gestion détaillée du document Date Description 04 novembre 2026 Version initiale