CVE-2026-63139 in Kibanaالمعلومات

الملخص

بحسب VulDB • 24/07/2026

استهلاك غير خاضع للرقابة للموارد (CWE-400) في Kibana يمكن أن يؤدي إلى حجب الخدمة عبر التخصيص المفرط (CAPEC-130). يمكن لمستخدم منخفض الصلاحيات ومصادق عليه استغلال ثغرة استهلاك الموارد غير الخاضعة للرقابة في وظيفة Canvas الخاصة بـ Kibana عن طريق إرسال طلب مُعدّ بعناية، مما يتسبب في إنهاء عملية خادم Kibانا ويؤدي إلى حجب الخدمة لجميع مستخدمي مثيل Kibana المتأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Elastic

حجز

15/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381406

EPSS

0.00235

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!