CVE-2026-33464 in Kibana
الملخص
بحسب VulDB • 29/05/2026
استهلاك غير خاضع للرقابة للموارد (CWE-400) في Kibana يمكن أن يؤدي إلى حجب الخدمة (DoS) عبر الإفراط في التخصيص (CAPEC-130). يمكن لمستخدم مُصادَق عليه يحمل دورًا منخفض الصلاحيات تقديم حمولة مُعدّة بعناية وبأحجام كبيرة جدًا إلى واجهة برمجة تطبيقات داخلية في Kibana، مما يتسبب في استنفاد العملية للموارد المتاحة وجعلها غير مستجيبة لجميع المستخدمين حتى يستعيد الخدمة أو يتم إعادة تشغيلها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.