CVE-2026-63139 in Kibanainfo

Zusammenfassung

von VulDB • 23.07.2026

Unkontrollierter Ressourcenverbrauch (CWE-400) in Kibana kann zu einem Denial-of-Service über excessive Allocation (CAPEC-130) führen. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann eine Schwachstelle für unkontrollierten Ressourcenverbrauch in der Canvas-Funktionalität von Kibana ausnutzen, indem er eine speziell angefertigte Anfrage sendet, was dazu führt, dass der Kibana-Serverprozess beendet wird und es zu einem Denial-of-Service für alle Benutzer der betroffenen Kibana-Instanz kommt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Elastic

Reservieren

15.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381406

CPE

bereit

EPSS

0.00235

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!