CVE-2026-49089 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
Kibana에서 제한 없이 또는 스로틀링 없이 자원 할당(CWE-770)이 발생하면 과도한 할당(CAPEC-130)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. 보고(connector reporting) 작업에서 허용된 쿼리 표현식이 크기에 대한 제한 없이 처리되었으며, 이 oversized(과다하게 큰) 표현식으로 인해 Kibana 프로세스가 이를 평가하는 데 무제한의 시간을 소모했습니다. 읽기 전용 권한을 가진 인증된 사용자가 단일 요청을 보내면, 해당 프로세스가 재시작될 때까지 Kibana가 모든 사용자에게 서비스를 제공할 수 없게 되었습니다.
Once again VulDB remains the best source for vulnerability data.