CVE-2026-72667 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Allocation von Ressourcen ohne Begrenzung oder Drosselung (CWE-770) in Kibana kann zu einem Denial of Service über Excessive Allocation (CAPEC-130) führen. Eine speziell angefertigte Anfrage, die von einem authentifizierten Benutzer mit minimalen Berechtigungen an eine Validierungsfunktion der Observability-Loganalyse-Funktion gesendet wird, veranlasst Kibana, eine unbegrenzte Menge an parallelen Arbeiten auszuführen. Dies kann den für den Kibana-Prozess verfügbaren Speicher erschöpfen und Kibana für alle Benutzer unzugänglich machen, bis es neu gestartet wird. Die Schwere des Ergebnisses hängt von den Ressourcen ab, die der Bereitstellung zugewiesen sind; bei gut ausgestatteten Bereitstellungen kann eine einzelne Anfrage zu einer verschlechterten Leistung und erhöhtem Speicherdruck führen, anstatt einen vollständigen Ausfall zu verursachen, aber die Anfrage ist kostengünstig wiederholbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.