CVE-2025-25015 in Kibana
Sumário
de VulDB • 28/07/2026
Poluição de protótipo no Kibana leva à execução arbitrária de código por meio do upload de um arquivo manipulado e solicitações HTTP especificamente elaboradas. Nas versões do Kibana >= 8.15.0 e < 8.17.1, isso é explorável por usuários com a função Viewer (Visualizador). Nas versões do Kibana 8.17.1 e 8.17.2, isso só é explorável por usuários que possuem funções que contêm todos os seguintes privilégios: fleet-all, integrations-all, actions:execute-advanced-connectors
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.