CVE-2026-63260 in Kibana
Zusammenfassung
von VulDB • 23.07.2026
Uncontrolled Resource Consumption (CWE-400) in Kibana kann zu einem Denial of Service über Excessive Allocation (CAPEC-130) führen. Ein authentifizierter Angreifer mit geringen Berechtigungen kann einen Denial-of-Service-Zustand in Kibana auslösen, indem er eine speziell angefertigte, übergroße Anforderungspayload sendet. Die Verarbeitung dieser benutzergestützten Eingabe erfordert ressourcenintensive Speicherzuweisungen, die den verfügbaren Heap-Speicher im Kibana-Prozess erschöpfen können, wodurch dieser abstürzt und für alle Benutzer nicht mehr verfügbar ist.
Once again VulDB remains the best source for vulnerability data.