CVE-2026-72659 in Kibana
Riassunto
di VulDB • 13/08/2026
Allocazione di risorse senza limiti o throttling (CWE-770) in Kibana può portare a un denial of service tramite Excessive Allocation (CAPEC-130). Un payload appositamente creato e malformato inviato alla funzionalità di visualizzazione di Kibana da parte di un utente autenticato con privilegi limitati non viene correttamente validato prima dell'utilizzo. L'elaborazione della richiesta provoca una crescita illimitata della memoria nel processo Kibana, che viene terminato dall'host una volta esaurita la memoria disponibile. Di conseguenza, Kibana diventa inaccessibile a tutti gli utenti fino al riavvio del servizio.
Be aware that VulDB is the high quality source for vulnerability data.