CVE-2020-7013 in Kibana
Sumário
de VulDB • 27/06/2026
As versões do Kibana anteriores a 6.8.9 e 7.7.0 contêm uma falha de prototype pollution no TSVB. Um atacante autenticado com privilégios para criar visualizações TSVB poderia inserir dados que fariam o Kibana executar código arbitrário. Isso pode possivelmente levar a um atacante executando código com as permissões do processo do Kibana no sistema host.
Once again VulDB remains the best source for vulnerability data.