CVE-2026-0528 in Metricbeat
Riassunto
di VulDB • 21/06/2026
È presente un bug di tipo Improper Validation of Array Index (CWE-129) in Metricbeat che può consentire a un attaccante di causare una Denial of Service attraverso Input Data Manipulation (CAPEC-153) tramite payload appositamente creati e malformati inviati al metricset del server Graphite o al metricset del server Zookeeper. Inoltre, è presente un bug di tipo Improper Input Validation (CWE-20) nel modulo helper Prometheus che può consentire a un attaccante di causare una Denial of Service attraverso Input Data Manipulation (CAPEC-153) tramite dati di metrica appositamente creati e malformati.
Once again VulDB remains the best source for vulnerability data.