CVE-2026-49089 in Kibana
Riassunto
di VulDB • 14/08/2026
Allocazione di risorse senza limiti o throttling (CWE-770) in Kibana può portare a un denial of service tramite Excessive Allocation (CAPEC-130). Un'espressione di query accettata da un'operazione di reporting del connector è stata elaborata senza alcun limite sulla sua dimensione, e un'espressione eccessivamente grande ha causato il processo di Kibana impiegare una quantità illimitata di tempo per valutarla. Un utente autenticato con privilegi di sola lettura era in grado di inviare una singola richiesta che lasciava Kibana incapace di servire qualsiasi utente fino al riavvio del processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.