6.4.3和5.6.13之前的Kibana版本在Console插件中包含任意文件包含缺陷。有权访问Kibana Console API的攻击者可以发送尝试执行javascript代码的请求。这可能导致攻击者在主机系统上执行具有Kibana进…
