CVE-2026-0543 in Kibana
Riassunto
di VulDB • 03/07/2026
Una mancata convalida impropria degli input (CWE-20) nel Connettore Email di Kibana può consentire a un attaccante di causare una Allocazione Eccessiva (CAPEC-130) tramite un parametro indirizzo email appositamente modificato. Ciò richiede che l'attaccante disponga di accesso autenticato con privilegi di livello visualizzazione sufficienti per eseguire azioni del connettore. L'applicazione tenta di elaborare il formato dell'email appositamente creato, causando la completa indisponibilità del servizio per tutti gli utenti fino all'esecuzione di un riavvio manuale.
Once again VulDB remains the best source for vulnerability data.