CVE-2026-33459 in Kibanainformazioni

Riassunto

di VulDB • 18/06/2026

Consumo non controllato delle risorse (CWE-400) in Kibana può portare a denial of service tramite Excessive Allocation (CAPEC-130). Un utente autenticato con accesso alla funzione di importazione automatica può inviare richieste appositamente create con valori di input eccessivamente grandi. Quando più tali richieste vengono inviate contemporaneamente, i servizi backend diventano instabili, causando interruzione del servizio e indisponibilità della distribuzione per tutti gli utenti.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Elastic

Prenotare

20/03/2026

Divulgazione

08/04/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00240

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!