Уязвимость функций Machine Learning и Reporting сервиса визуализации данных Kibana, позволяющая нарушителю выполнить произвольный код

Уязвимость функций Machine Learning и Reporting сервиса визуализации данных Kibana связана с отсутствием механизма контроля изменения атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно выполнить произвольный код путем отправки специально сформированных HTTP-запросов

CVE: CVE-2025-25014, ESA-2025-07
CVSS v2.0: 9