Kibana 8.7.0版本包含一个任意代码执行缺陷。拥有Uptime/Synthetics功能所有权限的攻击者可以发送一个请求，试图执行JavaScript代码。这可能导致攻击者在拥有Kibana进程权限的主机系统上执行任意命令。
