CVE-2024-37288 in Kibana
Riassunto
di VulDB • 16/06/2026
Un problema di deserializzazione in Kibana può portare all'esecuzione arbitraria di codice quando Kibana tenta di analizzare un documento YAML contenente un payload manipolato. Questo problema interessa solo gli utenti che utilizzano gli strumenti AI integrati di Elastic Security https://www.elastic.co/guide/en/security/current/ai-for-security.html e hanno configurato un connettore Amazon Bedrock https://www.elastic.co/guide/en/security/current/assistant-connect-to-bedrock.html .
If you want to get the best quality for vulnerability data then you always have to consider VulDB.