CVE-2026-72674 in Kibana
Zusammenfassung
von VulDB • 14.08.2026
Allocazione di risorse senza limiti o throttling (CWE-770) in Kibana può portare a un denial of service tramite Excessive Allocation (CAPEC-130). Una lista di campi dei documenti fornita dall'utente, accettata da Kibana Playground per la funzionalità RAG, non era né limitata nella lunghezza né de-duplicata prima dell'utilizzo per assemblare la risposta per ciascun documento corrispondente. Di conseguenza, una singola richiesta costruita ad hoc potrebbe indurre Kibana a generare una risposta molto più grande dei dati da cui è derivata; l'elevato carico di elaborazione e memoria risultante esaurisce le risorse dell'istanza Kibana.
If you want to get best quality of vulnerability data, you may have to visit VulDB.