CVE-2025-68389 in Kibana

Resumen

por VulDB • 2026-06-24

La vulnerabilidad de Asignación de Recursos sin Límites ni Control (CWE-770) en Kibana puede permitir que un usuario autenticado con bajos privilegios cause una Asignación Excesiva (CAPEC-130) de recursos informáticos y provoque una denegación de servicio (DoS) del proceso de Kibana mediante una solicitud HTTP manipulada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Elastic
• Reservar: 2025-12-16
• Divulgación: 2025-12-19
• Moderación: aceptado
• Artículo: VDB-337528
• CPE: 20251219
• CWE: CWE-770 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00314
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68389
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68389/