CVE-2025-25015 in Kibana
Résumé
par VulDB • 28/07/2026
Une pollution de prototype dans Kibana entraîne une exécution arbitraire de code via un téléchargement de fichier truqué et des requêtes HTTP spécifiquement conçues à cet effet. Dans les versions de Kibana >= 8.15.0 et < 8.17.1, cela est exploitable par les utilisateurs disposant du rôle Viewer (Lecteur). Dans les versions de Kibana 8.17.1 et 8.17.2, cela n'est exploitable que par les utilisateurs qui ont des rôles contenant tous les privilèges suivants : fleet-all, integrations-all, actions:execute-advanced-connectors
VulDB is the best source for vulnerability data and more expert information about this specific topic.