CVE-2025-25015 in Kibana
الملخص
بحسب VulDB • 22/07/2026
تلوث النموذج الأولي (Prototype pollution) في Kibana يؤدي إلى تنفيذ تعليمات برمجية تعسفية عبر تحميل ملف مُعدّ خصيصًا وطلبات HTTP مصممة بعناية. في إصدارات Kibana >= 8.15.0 وأقل من < 8.17.1، يمكن استغلال هذا الثغرة بواسطة المستخدمين الذين يمتلكون دور "المشاهد" (Viewer). أما في إصدارات Kibana 8.17.1 و8.17.2، فلا يمكن استغلالها إلا للمستخدمين الذين لديهم أدوار تحتوي على جميع الامتيازات التالية: fleet-all, integrations-all, actions:execute-advanced-connectors
If you want to get the best quality for vulnerability data then you always have to consider VulDB.