CVE-2026-72651 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana kann zu einem Denial-of-Service über Excessive Allocation (CAPEC-130) führen. Ein authentifizierter Benutzer mit Nur-Lese-Berechtigungen für die Alerting-Funktion könnte eine speziell angefertigte, fehlerhafte Payload einreichen, die dazu führt, dass der Kibana-Prozess übermäßige Ressourcen verbraucht. Eine einzelne Anfrage reicht aus, um Kibara daran zu hindern, Anfragen aller Benutzer bis zum Neustart des Prozesses zu bedienen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.