CVE-2023-31414 中 Kibana包含一个任意代码执行缺陷。对Kibana yaml或env配置具有写访问权限的攻击者可以添加特定的负载,从而尝试执行JavaScript代码。这可能导致攻击者在拥有Kibana进程权限的主机系统…