CVE-2020-7013 in Kibana
摘要
由 VulDB • 2026-06-26
Kibana 6.8.9 之前版本和 7.7.0 之前的版本在 TSVB(时间序列可视化构建器)中存在原型污染漏洞。拥有创建 TSVB 可视化权限的已认证攻击者可以插入数据,导致 Kibana 执行任意代码。这可能导致攻击者在主机系统上以 Kibana 进程的权限执行代码。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.