CVE-2020-7013 in Kibana
Zusammenfassung
von VulDB • 28.07.2026
In den Versionen von Kibana vor 6.8.9 und 7.7.0 liegt ein Prototype-Pollution-Problem in TSVB vor. Ein authentifizierter Angreifer mit Berechtigungen zum Erstellen von TSVB-Visualisierungen könnte Daten einschleusen, die dazu führen, dass Kibana beliebigen Code ausführt. Dies kann möglicherweise dazu führen, dass der Angreifer Code mit den Berechtigungen des Kibana-Prozesses auf dem Hostsystem ausführen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.