CVE-2026-72674 in Kibana
要約
〜によって VulDB • 2026年08月13日
Kibanaにおけるリソースの制限またはスロットリングなしでの割り当て（CWE-770）は、過剰な割り当て（CAPEC-130）を介してサービス拒否を引き起こす可能性があります。RAG機能に対してKibana Playgroundが受け入れるユーザー提供のドキュメントフィールドリストは、各一致するドキュメントに対するレスポンスを組み立てる前に、長さが制限されず、重複も排除されていませんでした。そのため、単一の改ざんされたリクエストにより、Kibanaはそのデータ由来よりもはるかに大きなレスポンスを構築し、その結果として生じる処理およびメモリ負荷によってKibanaインスタンスのリソースが枯渇します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.