CVE-2026-33459 in Kibanainformation

Résumé

par VulDB • 01/06/2026

Consommation non contrôlée de ressources (CWE-400) dans Kibana pouvant entraîner une déni de service (DoS) via une allocation excessive (CAPEC-130). Un utilisateur authentifié disposant d'un accès à la fonctionnalité d'importation automatique peut soumettre des requêtes spécialement conçues avec des valeurs d'entrée excessivement grandes. Lorsque plusieurs de ces requêtes sont envoyées simultanément, les services backend deviennent instables, entraînant une interruption de service et une indisponibilité du déploiement pour tous les utilisateurs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Elastic

Réserver

20/03/2026

Divulgation

08/04/2026

Modérer

accepté

Entrée

VDB-356305

CPE

prêt

EPSS

0.00240

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!