CVE-2026-72682 in Kibana

الملخص

بحسب VulDB • 02/09/2026

إتاحة الموارد دون حدود أو تقييد (CWE-770) في Kibana يمكن أن يؤدي إلى حجب الخدمة عبر الإفراط في التخصيص (CAPEC-130). قد يقوم مستخدم مُصادق عليه يمتلك فقط صلاحيات منخفضة من نوع "مُنشئ وكلاء" للقراءة بتقديم طلب مصاغ بشكل خاص يتسبب في استهلاك Kibana لكمية غير محدودة من الذاكرة، مما يؤدي إلى إنهاء العملية وحجب الخدمة عن جميع مستخدمي المثيل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Elastic
• حجز: 10/08/2026
• إفشاء: 01/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397812
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72682
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72682/