CVE-2026-49094 in Kibana
Zusammenfassung
von VulDB • 29.05.2026
Uncontrolled Resource Consumption (CWE-400) in Kibana kann zu einem Denial of Service (DoS) via Excessive Allocation (CAPEC-130) führen. Ein authentifizierter Benutzer mit Viewer-Level-Zugriff kann eine Anfrage mit einem überdimensionierten Eingabewert an einen Endpunkt zur Verwaltung von Analytics-Sammlungen senden. Kibana verbraucht dabei übermäßige CPU- und Speicherressourcen bei der Verarbeitung der Anfrage. Dies führt dazu, dass Kibana für alle Benutzer nicht mehr verfügbar ist, bis der Dienst manuell wiederhergestellt wurde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.