Tag

Tag: kibana

2 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a kibana.

Elastic corrige falhas que permitem leitura arbitrária de arquivos e negação de serviço

Elastic disponibilizou correções para quatro vulnerabilidades em Kibana e componentes associados, incluindo CVE-2026-0532 (CVSS 8.6) que combina controle de caminho com SSRF e permite leitura arbitrária de arquivos via conectores maliciosos.

14/01/2026 08:02 Riscos e Ameaças #kibana

Kibana: origem inválida em Observability AI Assistant permite SSRF e XSS (CVE-2025-37734)

Elastic Security descreve CVE-2025-37734: uma falha de validação de origem no Observability AI Assistant de Kibana que permite SSRF e XSS. Versões afetadas incluem Kibana 8.12.0‑8.19.6, 9.1.0‑9.1.6 e 9.2.0; Elastic liberou 8.19.7, 9.1.7 e 9.2.1. Clientes Elastic Cloud Serverless já estão protegidos.

13/11/2025 10:02 Riscos e Ameaças #kibana

Outras tags relevantes

#seguranca #malware #phishing #vulnerabilidade #patch #=ransomware #segurança #=ia #rce #security #microsoft #supply chain #windows #brasil #vazamento #privacidade #lgpd #cloud