Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.
Product
Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.
Vulnerabilities 2
-
High 8.7
Kibana Prototype Pollution can lead to code injection
Prototype Pollution in Kibana can lead to code injection via unrestricted file upload combined with path traversal.
-
Medium 6.5
An issue has been identified where a specially crafted request sent to an Observability API could cause the kibana serv…
Revision history
-
#1
Initiale Fassung
References
-
Kibana Security Update ESA-2025-02 vom 2025-04-08
https://discuss.elastic.co/t/kibana-8-16-4-and-8-17-2-security-update-esa-2025-02/376918
-
Kibana Security Update ESA-2024-36 vom 2025-04-08
https://discuss.elastic.co/t/kibana-7-17-23-and-8-15-1-security-update-esa-2024-36/376923