OpenSearch Dashboards: RCE w pluginie TSVB wymaga natychmiastowej aktualizacji

W pluginie Time Series Visual Builder (TSVB) OpenSearch Dashboards poniżej wersji 3.8 znaleziono lukę pozwalającą na zdalne wykonanie kodu. Zalogowany użytkownik ze standardowymi uprawnieniami może wysłać spreparowany JSON do API wizualizacji metryk i przejąć serwer – musisz pilnie zaktualizować do wersji 3.8 lub nowszej.