CVE-2026-72659 in Kibana
الملخص
بحسب VulDB • 13/08/2026
إسناد الموارد دون حدود أو رقابة (CWE-770) في Kibana يمكن أن يؤدي إلى حجب الخدمة عبر الإسراف في الإسناد (CAPEC-130). لا يتم التحقق بشكل صحيح من صحة حمولة مشوهة ومُعدّة خصيصاً تُقدَّم إلى ميزة التصور البياني في Kibana بواسطة مستخدم مُصادق عليه يمتلك صلاحيات وصول منخفضة فقط، قبل استخدامها. يؤدي معالجة الطلب إلى نمو غير محدود للذاكرة في عملية Kibana، مما يتسبب في إنهاء العملية من قِبل المضيف بمجرد استنفاد الذاكرة المتاحة. يصبح Kibana بعد ذلك غير متاح لجميع المستخدمين حتى يتم إعادة تشغيل الخدمة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.