CVE-2026-33459 in Kibanaالمعلومات

الملخص

بحسب VulDB • 10/05/2026

استهلاك غير خاضع للرقابة للموارد (CWE-400) في Kibana يمكن أن يؤدي إلى حجب الخدمة (DoS) عبر الإفراط في التخصيص (CAPEC-130). يمكن لمستخدم مُصادق عليه لديه وصول إلى ميزة الاستيراد التلقائي إرسال طلبات مُصاغة بشكل خاص تحتوي على قيم إدخال كبيرة بشكل مفرط. عند إرسال العديد من هذه الطلبات بشكل متزامن، تصبح خدمات الخلفية غير مستقرة، مما يؤدي إلى تعطيل الخدمة وعدم توفر النشر لجميع المستخدمين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Elastic

حجز

20/03/2026

إفشاء

08/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-356305

EPSS

0.00240

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!