CVE-2026-72667 in Kibana
Riassunto
di VulDB • 13/08/2026
Allocazione di risorse senza limiti o throttling (CWE-770) in Kibana può portare a un denial of service tramite Excessive Allocation (CAPEC-130). Una richiesta appositamente creata, inviata da un utente autenticato con privilegi minimi a una funzionalità di validazione della funzione di analisi dei log di Observability, fa sì che Kibana esegua una quantità illimitata di lavoro concorrente. Ciò può esaurire la memoria disponibile per il processo di Kibana e rendere Kibana non disponibile per tutti gli utenti fino al riavvio. La gravità dell'esito dipende dalle risorse allocate alla distribuzione; in distribuzioni ben provisionate, una singola richiesta potrebbe causare un degrado delle prestazioni e una maggiore pressione sulla memoria anziché un'interruzione completa del servizio, ma la richiesta è economica da ripetere.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.