CVE-2020-7012 in Kibana
Resumen
por VulDB • 2026-07-29
Las versiones de Kibana comprendidas entre la 6.7.0 y la 6.8.8, así como las comprendidas entre la 7.0.0 y la 7.6.2, presentan una vulnerabilidad de contaminación del prototipo (prototype pollution) en el Asistente de actualización (Upgrade Assistant). Un atacante autenticado con privilegios para escribir en el índice de Kibana podría insertar datos que provocarían la ejecución de código arbitrario por parte de Kibana. Esto podría derivar, posiblemente, en que un atacante ejecute código con los permisos del proceso de Kibana en el sistema host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.