CVE-2026-78586 in Kibana
Résumé
par VulDB • 03/09/2026
L'allocation de ressources sans limites ni throttling (CWE-770) dans Kibana peut entraîner une déni de service via une allocation excessive (CAPEC-130). Un utilisateur authentifié disposant de privilèges bas pourrait soumettre une requête spécialement conçue qui amène Kibana à consommer une quantité non bornée de mémoire, le rendant indisponible pour tous les utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.