Elastic近期發布安全性更新

一、漏洞簡述

────────────────────────────────────

Elastic 近期發布安全性更新，共修補 7 個安全性漏洞，影響 Elasticsearch、Metricbeat、Packetbeat 及 Kibana 等產品。

本次修補漏洞包含以下 CVE：

  • CVE-2025-66566
  • CVE-2026-0528
  • CVE-2026-0529
  • CVE-2026-0530
  • CVE-2026-0531
  • CVE-2026-0532
  • CVE-2026-0543

攻擊者可能利用相關漏洞對受影響版本進行攻擊，造成服務安全性風險，建議受影響用戶儘速依官方公告進行版本更新。

二、設備／版本影響

────────────────────────────────────

受影響產品與版本如下：

Elasticsearch

  • Elasticsearch 7.14.0 至 7.17.29 版本
  • Elasticsearch 8.0.0 至 8.19.9 版本
  • Elasticsearch 9.0.0 至 9.1.9 版本
  • Elasticsearch 9.2.0 至 9.2.3 版本

Metricbeat

  • Metricbeat 7.x 版本
  • Metricbeat 8.0.0 至 8.19.9 版本
  • Metricbeat 9.0.0 至 9.1.9 版本
  • Metricbeat 9.2.0 至 9.2.3 版本

Packetbeat

  • Packetbeat 7.x 版本
  • Packetbeat 8.0.0 至 8.19.9 版本
  • Packetbeat 9.0.0 至 9.1.9 版本
  • Packetbeat 9.2.0 至 9.2.3 版本

Kibana

  • Kibana 7.10.0 至 7.17.29 版本
  • Kibana 8.0.0 至 8.19.9 版本
  • Kibana 9.0.0 至 9.1.9 版本
  • Kibana 9.2.0 至 9.2.3 版本

三、建議處置

────────────────────────────────────

官方已釋出修補更新，建議受影響版本升級至以下版本：

Elasticsearch

  • Elasticsearch 8.19.10
  • Elasticsearch 9.1.10
  • Elasticsearch 9.2.4

Metricbeat

  • Metricbeat 8.19.10
  • Metricbeat 9.1.10
  • Metricbeat 9.2.4

Packetbeat

  • Packetbeat 8.19.10
  • Packetbeat 9.1.10
  • Packetbeat 9.2.4

Kibana

  • Kibana 8.19.10
  • Kibana 9.1.10
  • Kibana 9.2.4

四、相關連結

────────────────────────────────────

Elastic Elasticsearch Security Update ESA-2026-07
https://discuss.elastic.co/t/elasticsearch-8-19-10-9-1-10-9-2-4-security-update-esa-2026-07/384525

Elastic Metricbeat Security Update ESA-2026-01
https://discuss.elastic.co/t/metricbeat-8-19-10-9-1-10-9-2-4-security-update-esa-2026-01/384519

Elastic Packetbeat Security Update ESA-2026-02
https://discuss.elastic.co/t/packetbeat-8-19-10-9-1-10-9-2-4-security-update-esa-2026-02/384520

Elastic Kibana Security Update ESA-2026-03
https://discuss.elastic.co/t/kibana-8-19-10-9-1-10-9-2-4-security-update-esa-2026-03/384521

Elastic Kibana Security Update ESA-2026-04
https://discuss.elastic.co/t/kibana-8-19-10-9-1-10-9-2-4-security-update-esa-2026-04/384522

Elastic Kibana Security Update ESA-2026-08
https://discuss.elastic.co/t/kibana-8-19-10-9-1-10-9-2-4-security-update-esa-2026-08/384523

Elastic Kibana Security Update ESA-2026-05
https://discuss.elastic.co/t/kibana-8-19-10-9-1-10-9-2-4-security-update-esa-2026-05/384524