分析ツール「Kibana」に深刻な脆弱性 - アップデートで修正を

Elasticが提供するデータ分析ツール「Kibana」に深刻な脆弱性が明らかとなった。脆弱性を修正したセキュリティアップデートがリリースされている。

「プロトタイプ汚染」に起因し、アップロードされたファイルや特定のHTTPリクエストにより任意のコードが実行されるおそれのある脆弱性「CVE-2025-25012」が判明したもの。

脆弱性の悪用が可能となる条件はバージョンによって異なり、「同8.15.0」以降で「同8.17.1」未満の場合は、「Viewerロール」の権限を持つユーザーが悪用できる。一方「同8.17.1」および「同8.17.2」では、特定のユーザー権限が必要だとしている。

同社は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.9」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

「同8.17.3」にて脆弱性を修正しており、アップデートするよう呼びかけている。またアップデートを適用できない場合の一時的な軽減策についてもアナウンスしている。

（Security NEXT - 2025/03/06 ）ツイート