CVE-2025-25012

Nome do Software Vulnerável e Versões Afetadas Versões do Elastic Kibana 8.15.0 a 8.17.2

Descrição Uma vulnerabilidade crítica de execução de código foi descoberta no Elastic Kibana, permitindo execução remota de código. Este problema afeta as versões 8.15.0 a 8.17.2, com funções específicas sendo altamente vulneráveis. A vulnerabilidade está relacionada à poluição de protótipo no manipulador de upload de arquivos e no processamento de requisições HTTP do Kibana. Com uma pontuação de severidade elevada, representa um risco sério, concedendo a atacantes autenticados a capacidade de executar código arbitrário em sistemas onde o Kibana está implementado. As implicações desta vulnerabilidade variam desde acesso não autorizado a dados até o comprometimento total do sistema. Estima-se que mais de 379.900 serviços estejam potencialmente afetados.

Recomendações Para resolver o problema nas versões 8.15.0 a 8.17.2 do Elastic Kibana, atualize para a versão 8.17.3 assim que possível. Para versões nas quais uma atualização imediata não seja possível, adicione o parâmetro xpack.integration assistant.enabled: false à configuração do Kibana para mitigar o risco.