descrizione

Elastic ha pubblicato aggiornamenti di sicurezza per Kibana volti a correggere diverse vulnerabilità che possono consentire attacchi di Denial of Service, Server-Side Request Forgery e accesso non autorizzato a risorse locali del sistema.
I pericoli riguardano in particolare la gestione dei workflow e dei template, la validazione degli input su endpoint interni, l’elaborazione di espressioni regolari con complessità inefficiente e il consumo incontrollato di risorse applicative.
Alla data di pubblicazione dell’advisory non risultano vulnerabilità classificate come zero-day attivamente sfruttate.

Le correzioni sono state distribuite nelle versioni 8.19.11, 8.19.12, 9.2.5, 9.2.6 e 9.3.1 a seconda della specifica vulnerabilità.