KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-31414 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CVE-2023-31414 中 Kibana包含一个任意代码执行缺陷。对Kibana yaml或env配置具有写访问权限的攻击者可以添加特定的负载，从而尝试执行JavaScript代码。这可能导致攻击者在拥有Kibana进程权限的主机系统上执行任意命令。
影响版本
Kibana versions 8.0.0 to 8.7.0
安全版本
Kibana 8.7.1
影响范围
应用：elastic kibana（影响面 Up to (including) 8.7.0）
解决方案
官方已发布安全更新，建议升级至安全版本及以上。
参考信息
https://discuss.elastic.co/t/kibana-8-7-1-security-updates/332330
https://www.elastic.co/community/security/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。