KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-31415 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Kibana 8.7.0版本包含一个任意代码执行缺陷。拥有Uptime/Synthetics功能所有权限的攻击者可以发送一个请求，试图执行JavaScript代码。这可能导致攻击者在拥有Kibana进程权限的主机系统上执行任意命令。
影响版本
Kibana 8.7.0 （其他版本均不受影响）
安全版本
Kibana 8.7.1
影响范围
应用：elastic kibana（版本 8.7.0）
解决方案
若您的版本为 8.7.0， 建议升级至8.7.1 及其以上版本。
参考信息
https://discuss.elastic.co/t/kibana-8-7-1-security-updates/332330
https://www.elastic.co/community/security/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。