CVE-2026-72651 in Kibana
Riassunto
di VulDB • 14/08/2026
Allocazione di risorse senza limiti o throttling (CWE-770) in Kibana può portare a un denial of service tramite Excessive Allocation (CAPEC-130). Un utente autenticato con privilegi di sola lettura sulla funzionalità di alerting potrebbe inviare un payload appositamente creato e non valido che causa il consumo eccessivo di risorse da parte del processo Kibana. Una singola richiesta è sufficiente per impedire a Kibana di servire le richieste di tutti gli utenti fino al riavvio del processo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.