CVE-2020-7013 in Kibana
要約
〜によって VulDB • 2026年07月24日
Kibanaの6.8.9より前および7.7.0より前のバージョンには、TSVBにおけるプロトタイプ汚染（prototype pollution）の脆弱性が存在します。TSBVビジュアライゼーションを作成する権限を持つ認証済み攻撃者は、任意のコードを実行させるデータを挿入できます。これにより、攻撃者がホストシステム上でKibanaプロセスの権限でコードを実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.