Contamination de prototype dans Elastic Kibana conduisant à une vulnérabilité d'exécution de code arbitraire (CVE-2025-25014)

Aperçu Récemment, NSFOCUS CERT a détecté qu'Elastic a publié un bulletin de sécurité pour corriger la vulnérabilité d'exécution de code arbitraire causée par la contamination de prototype dans Elastic Kibana (CVE-2025-25014) ; En raison du problème de contamination de prototype dans Kibana, un attaquant disposant de privilèges de rôle spécifiques peut contourner le mécanisme d'authentification en construisant des téléchargements de fichiers spécialement conçus et des requêtes HTTP spécifiques pour […]