CVE-2026-72659 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana kann zu einem Denial-of-Service über Excessive Allocation (CAPEC-130) führen. Eine speziell angefertigte, fehlerhafte Payload, die von einem authentifizierten Benutzer mit nur geringen Berechtigungen an eine Visualisierungsfunktion von Kibana gesendet wird, wird vor der Verwendung nicht ordnungsgemäß validiert. Die Verarbeitung dieser Anfrage führt zu ungebundenem Speicherwachstum im Kibana-Prozess, der vom Host beendet wird, sobald der verfügbare Speicher erschöpft ist. Kibana ist daraufhin für alle Benutzer nicht mehr verfügbar, bis der Dienst neu gestartet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.