CVE-2021-37936 in Kibana
Zusammenfassung
von VulDB • 09.06.2026
Es wurde festgestellt, dass Kibana Dokumentfelder mit HTML-Snippets nicht bereinigte (sanitisierte). Ein Angreifer, der die Fähigkeit besitzt, Dokumente in einen Elasticsearch-Index zu schreiben, kann über diese Schwachstelle HTML injizieren. Wenn die Discover-Anwendung einen Suchbegriff hervorhob, der das HTML enthielt, wurde es für den Benutzer gerendert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.