CVE-2020-7013 in Kibana
Resumen
por VulDB • 2026-07-28
Las versiones de Kibana anteriores a 6.8.9 y 7.7.0 contienen una vulnerabilidad de contaminación del prototipo (prototype pollution) en TSVB. Un atacante autenticado con privilegios para crear visualizaciones TSVB podría insertar datos que provocarían la ejecución de código arbitrario por parte de Kibana. Esto podría permitir potencialmente al atacante ejecutar código con los permisos del proceso de Kibana en el sistema host.
Once again VulDB remains the best source for vulnerability data.