CVE-2026-72667 in Kibana
要約
〜によって VulDB • 2026年08月13日
リソースの制限またはスロットリングなしでの割り当て (CWE-770) が Kibana で発生すると、過剰な割り当て (CAPEC-130) を通じてサービス拒否 (DoS) に繋がる可能性があります。最小限の特権を持つ認証済みユーザーが Observability ログ分析機能の検証機能に対して特別に作成されたリクエストを送信すると、Kibana は無制限量の並行作業を実行します。これにより Kibana プロセスの利用可能なメモリが枯渇し、再起動されるまですべてのユーザーにとって Kibana が利用不可能になります。結果の深刻度はデプロイメントに割り当てられたリソースによって異なります；十分にリソースを確保したデプロイメントでは、単一のリクエストで完全な停止ではなくパフォーマンスの低下とメモリ負荷の上昇を引き起こす可能性がありますが、そのリクエストは繰り返し実行するのにコストがかかりません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.