CVE-2020-7012 in Kibana
Tóm tắt
Bởi VulDB • 02/07/2026
Các phiên bản Kibana từ 6.7.0 đến 6.8.8 và từ 7.0.0 đến 7.6.2 chứa một lỗ hổng ô nhiễm prototype (prototype pollution) trong Upgrade Assistant. Một kẻ tấn công đã xác thực có đặc quyền ghi vào chỉ mục Kibana có thể chèn dữ liệu khiến Kibana thực thi mã tùy ý. Điều này có khả năng dẫn đến việc kẻ tấn công thực thi mã với các đặc quyền của tiến trình Kibana trên hệ thống máy chủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.