# Fransız ajansı Elastic Cloud Enterprise'da birden çok güvenlik açığına karşı uyardı

- Published: 2026-10-29T03:00:00+03:00
- Institution: Agence nationale de la sécurité des systèmes d'information – CERT-FR
- Country: FR
- Importance: 70/100
- Official source: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1419/
- Page: https://nedion.org/news/french-agency-warns-of-multiple-security-flaws-in-elastic-cloud-enterprise-126853
- Topics: Toplum ve Yaşam

> Fransa'nın ulusal siber güvenlik kurumu CERT-FR, 29 Ekim 2026 tarihinde, Elasticsearch arama ve veri hizmetlerini çalıştırmak ve yönetmek için kullanılan bir yazılım platformu olan Elastic Cloud Enterprise'daki birkaç güvenlik açığı konusunda uyardı. Bazı açıklar, bir saldırganın daha yüksek erişim haklarını elde etmesine, görmemesi gereken verileri okumasına veya verileri değiştirmesine olanak tanıyabilir. Kullanıcılara, Elastic'in kendi güvenlik bültenlerinde anlatıldığı gibi, 4.2.1 veya 3.8.6 düzeltilmiş sürümlerini kurmaları söyleniyor.

Elastic Cloud Enterprise, şirketlerin kendi arama ve veri sistemlerini çalıştırmak için kullandığı bir yazılımdır. Etkilenen bir sürümü çalıştırıyorsanız, kötü niyetli biri sahip olmaması gereken verilere veya yetkilere erişebilir. Çözüm, 4.2.1 veya 3.8.6 ya da daha yeni bir sürüme güncellemektir.

Elastic Cloud Enterprise'ın 4.x sürümlerini, 4.2.1 öncesinde, veya 3.8.6 öncesindeki sürümleri çalıştıran kuruluşlar.

---

A summary by Nedion (7StockApp OÜ) of an official publication. The official text linked above prevails.