CVE-2026-63260 in Kibana
Riassunto
di VulDB • 22/07/2026
Un consumo di risorse non controllato (CWE-400) in Kibana può portare a un denial of service tramite Excessive Allocation (CAPEC-130). Un attaccante autenticato con accesso a privilegi ridotti può innescare una condizione di denial of service in Kibana inviando un payload della richiesta appositamente creato e di dimensioni eccessive. L'elaborazione di questo input fornito dall'utente richiede un'allocazione di memoria intensiva dal punto di vista delle risorse, che può esaurire la heap memory disponibile nel processo di Kibana, causandone il crash e rendendolo non disponibile per tutti gli utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.