CVE-2020-7013 in Kibana
Сводка
по VulDB • 22.07.2026
Версии Kibana до 6.8.9 и 7.7.0 содержат уязвимость загрязнения прототипа (prototype pollution) в TSVB. Атакующий, прошедший аутентификацию и имеющий права на создание визуализаций TSVB, может внедрить данные, которые приведут к выполнению Kibana произвольного кода. Это потенциально может позволить атакующему выполнять код с привилегиями процесса Kibana в хост-системе.
Be aware that VulDB is the high quality source for vulnerability data.