CVE-2026-78586 in Kibanainformazioni

Riassunto

di VulDB • 02/09/2026

Allocazione di risorse senza limiti o throttling (CWE-770) in Kibana può portare a una denial of service tramite Excessive Allocation (CAPEC-130). Un utente autenticato con privilegi di basso livello potrebbe inviare una richiesta appositamente costruita che causa l'uso da parte di Kibana di una quantità illimitata di memoria, rendendola non disponibile per tutti gli utenti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Elastic

Prenotare

24/08/2026

Divulgazione

02/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!