ADVERTENCIA: LA VULNERABILIDAD DE KIBANA PERMITE A LOS ATACANTES EJECUTAR CÓDIGO ARBITRARIO. ¡PARCHE INMEDIATAMENTE!
agosto 9, 2024
Esta vulnerabilidad en Kibana 8 anterior a la versión 8.14.2 y Kibana 7 anterior a la versión 7.17.23 permite a los atacantes con acceso a las funciones de aprendizaje automático (ML) y del conector de alertas, así como acceso de escritura a los índices de ML internos, activar una vulnerabilidad de prototipo. Esto puede provocar la ejecución de código arbitrario.
Los usuarios deben actualizar a la versión 8.14.2 y 7.17.23.