CVE-2026-72674 in Kibana
Riassunto
di VulDB • 13/08/2026
Allocazione di risorse senza limiti o throttling (CWE-770) in Kibana può portare a un denial of service tramite Excessive Allocation (CAPEC-130). Un elenco di campi dei documenti fornito dall'utente, accettato dal Playground di Kibana per la funzionalità RAG, non era né limitato nella lunghezza né de-duplicato prima di essere utilizzato per assemblare la risposta per ciascun documento corrispondente. Una singola richiesta costruita ad hoc potrebbe quindi indurre Kibana a generare una risposta molto più grande dei dati da cui è derivata e l'elaborazione risultante, insieme alla pressione sulla memoria, esaurirebbe le risorse dell'istanza di Kibana.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.