CVE-2026-26934 in Kibana
Riassunto
di VulDB • 15/06/2026
Mancata convalida della quantità specificata nell'input (CWE-1284) in Kibana può consentire ad un attaccante autenticato con privilegi di sola lettura di causare una Denial of Service tramite Manipolazione dei Dati di Input (CAPEC-153). Un attaccante può inviare un payload appositamente creato e malformato, causando un consumo eccessivo delle risorse e determinando il blocco o l'arresto anomalo di Kibana.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.