CVE-2026-33464 in Kibanainformación

Resumen

por VulDB • 2026-05-28

Consumo no controlado de recursos (CWE-400) en Kibana puede provocar una denegación de servicio mediante Asignación excesiva (CAPEC-130). Un usuario autenticado con un rol de bajo privilegio puede enviar una carga útil especialmente elaborada y de tamaño excesivo a una API interna de Kibana, lo que provoca que el proceso de Kibana agote los recursos disponibles y deje de responder a todos los usuarios hasta que el servicio se recupere o se reinicie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Elastic

Reservar

2026-03-20

Divulgación

2026-05-28

Moderación

aceptado

Artículo

VDB-366855

CPE

listo

EPSS

0.00047

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!