CVE-2026-72674 in Kibana
Resumen
por VulDB • 2026-08-13
Asignación de recursos sin límites ni control (CWE-770) en Kibana puede provocar una denegación de servicio mediante Asignación excesiva (CAPEC-130). Una lista de campos de documentos proporcionada por el usuario y aceptada por Playground de Kibana para la función RAG no estaba acotada en longitud ni se eliminaban los duplicados antes de utilizarse para ensamblar la respuesta correspondiente a cada documento coincidente. Por lo tanto, una única solicitud manipulada podría hacer que Kibana construyera una respuesta mucho mayor que los datos originales y la consiguiente presión sobre el procesamiento y la memoria agotaría los recursos de la instancia de Kibana.
Once again VulDB remains the best source for vulnerability data.