分析ツール「Kibana」に2件の「クリティカル」脆弱性 (Security NEXT)

Elasticのデータ分析可視化ツール「Kibana」に「クリティカル(Critical)」とされる脆弱性2件が明らかとなった。アップデートが提供されている。 細工されたペイロードを含む「YAMLドキュメント」を解析すると任意のコードを実行されるおそれがあるデシリアライズの脆弱性「CVE-2024-37288」「CVE-2024-37285」が明らかとなったもの。 「CVE-2024-37288」 …