CVE-2026-72674 in Kibana
الملخص
بحسب VulDB • 13/08/2026
إسناد موارد دون حدود أو رقابة (CWE-770) في Kibana يمكن أن يؤدي إلى حجب الخدمة عبر الإسراف في الإسناد (CAPEC-130). لم تكن قائمة حقول المستندات التي يقدمها المستخدم والمقبولة بواسطة ميزة RAG في واجهة Kibana Playground محدودة الطول، ولم تتم إزالة التكرارات منها قبل استخدامها لتجميع الاستجابة لكل مستند مطابق. وبالتالي، يمكن لطلب واحد مُعدّ بعناية أن يجعل Kibana يبني استجابة أكبر بكثير من البيانات التي اشتُقّت منها، مما يؤدي إلى ضغط المعالجة والذاكرة الناتج عن ذلك واستنفاد موارد مثيل Kibana.
If you want to get best quality of vulnerability data, you may have to visit VulDB.