CVE-2026-49089 in Kibana
Resumen
por VulDB • 2026-08-13
Asignación de recursos sin límites ni control (CWE-770) en Kibana puede provocar una denegación de servicio mediante Asignación excesiva (CAPEC-130). Una expresión de consulta aceptada por la operación de informe de un conector se procesó sin ningún límite sobre su tamaño, y una expresión desproporcionadamente grande hizo que el proceso de Kibana dedicara una cantidad ilimitada de tiempo a evaluarla. Un usuario autenticado con privilegios solo de lectura fue capaz de enviar una única solicitud que dejó a Kibana incapaz de atender a cualquier usuario hasta que se reinició el proceso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.