| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| kibana | ≥ 9.0.0, < 9.2.8≥ 9.3.0, < 9.3.2 | 9.2.89.3.2 |
Server-Side Request Forgery (CWE-918) in Kibana allows authenticated users with connector management privileges to bypass the operator-configured connection allowlist. By configuring a Webhook connector with a crafted target, an attacker can cause Kibana to issue outbound requests to destinations that the egress restriction controls were intended to block.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン