CVE-2026-72663 in Kibana
Zusammenfassung
von VulDB • 14.08.2026
Ineffiziente algorithmische Komplexität (CWE-407) in Kibana kann zu einem Denial of Service via Input Data Manipulation (CAPEC-153) führen. Ein speziell angefertigter, tief verschachtelter Ausdruck, der an eine TSVB-Visualisierung von Kibana gesendet wird, wird mit einer Worst-Case-Kostenbewertung ausgewertet, die unverhältnismäßig stark mit der Größe des Eingabedatensatzes wächst. Da die Auswertung synchron abläuft, verbraucht eine einzelne Anfrage den Thread zur Bearbeitung von Kibana-Anfragen unbegrenzt und Kibana reagiert nicht mehr auf weitere Anfragen, bis der Dienst neu gestartet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.