CVE-2025-25014

Nome do Software Vulnerável e Versões Afetadas Kibana versões 8.3.0 até 8.17.5 Kibana versão 8.18.0

Descrição Uma falha de poluição de protótipo permite que invasores remotos alcancem a execução de código arbitrário. Isso ocorre quando o software não controla adequadamente a modificação dos atributos do protótipo do objeto. O problema é acionado pelo envio de requisições HTTP especialmente manipuladas para os endpoints de machine learning e de geração de relatórios. A poluição de protótipo é uma técnica onde um invasor manipula o protótipo base de um objeto para injetar propriedades que podem alterar o comportamento da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.