# 5.0.1 版本说明 原文链接 : [https://www.elastic.co/guide/en/kibana/5.2/release-notes-5.0.1.html#security-5.0.1](https://www.elastic.co/guide/en/kibana/5.2/release-notes-5.0.1.html#security-5.0.1) 译文链接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8159722](http://www.apache.wiki/pages/viewpage.action?pageId=8159722) 贡献者 : [羊两头](/display/~yangyang3)，[那伊抹微笑](/display/~wangyangting)，[ApacheCN](/display/~apachecn)，[Apache中文网](/display/~apachechina) 另请参阅 [5.0 中的重大改变](http://www.apache.wiki/pages/viewpage.action?pageId=8159462)。 ### 安全修复 已使用短 **URL** 功能修复了“打开重定向”漏洞。 以前，恶意用户可以使用为 **short URL** 功能提供动力的内部 **API** 在 **kibana** 中创建一个重定向到其他域的 **short URL**。[ESA-2016-08](https://www.elastic.co/community/security/) ([92ae3ae](https://github.com/elastic/kibana/commit/92ae3ae)) ### Bug修复 Core * 改进了在浏览器中禁用 **sessionStorage **时的错误消息 [#8343](https://github.com/elastic/kibana/pull/8343) * 拖尾斜杠重定向现在包括基本配置 [#8966](https://github.com/elastic/kibana/pull/8966) Sharing（分享） * 现在可以在黑暗的主题中差异分享正确的UI [#8819](https://github.com/elastic/kibana/issues/8819) Visualize（可视化） * 拼贴地图边界框不再创建带有无效边界的过滤器 [#8946](https://github.com/elastic/kibana/issues/8946)