ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

Elastic StackおよびLiferay Enterprise Searchのセキュリティアドバイザリ：CVE-2025-25012

公開日：2025年3月5日

以下の問題は、お客様のLiferay-Elasticスタックに影響を与える可能性があります。

脆弱性情報

CVE	重大度	脆弱性の概要	対象製品	影響を受けるバージョン	解決策 & 緩和策
CVE-2025-25012	CVSSv3.1: 9.9（重大）	Kibanaにおけるプロトタイプ汚染による任意のコード実行	キバナ	8.15.0～8.17.2	ユーザーはKibanaバージョン8.17.3にアップグレードする必要があります。

Kibana に影響を与える CVE に関する一般的な注意: Liferay DXP (および Kibana の UI をプロキシとして統合する Liferay Enterprise Search Monitoring アプリケーション) には、Kibana アプリケーションのバイナリは含まれていません。したがって、KibanaはLiferayのホットフィックスや四半期ごとのリリースを通じてパッチを適用したり更新したりすることはできません。 Liferayは、Elasticが公開しているセキュリティアラートに記載されている情報以外に、脆弱性や悪用可能性に関する追加情報を保有していません。

検索エンジンとの互換性

Liferayは、お客様が本番環境のElastic Stackを最新の互換性のあるバージョンにアップグレードすることを推奨します。互換性のあるコネクタのバージョン、必要な四半期ごとのリリース／アップデートバージョン、およびパッチレベルなど、Elasticsearch の詳細な互換性については、こちらの情報をご参照ください。