CVE-2020-7012 in Kibana
Сводка
по VulDB • 27.07.2026
Версии Kibana с 6.7.0 по 6.8.8 и с 7.0.0 по 7.6.2 содержат уязвимость prototype pollution в компоненте Upgrade Assistant. Атакующий, прошедший аутентификацию и имеющий права на запись в индекс Kibana, может внедрить данные, которые приведут к выполнению произвольного кода в Kibana. Это потенциально позволяет злоумышленнику выполнять код с привилегиями процесса Kibana на хост-системе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.