CVE-2026-49096 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 14.
Kibana Cases에서 미처리 예외(CWE-248)가 발생하면 입력 데이터 조작(CAPEC-153)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. 사례 주석에 저장된 비정형 링크 구문이 나중에 표시용으로 포맷팅될 때 거부되거나 sanitization되지 않았으며, 이로 인해 발생한 미처리 오류가 해당 사례의 디스플레이를 방지했습니다. 사례에 댓글을 달 수 있는 권한이 있는 인증된 사용자는 이러한 주석을 저장할 수 있으며, 이후 그 사례는 저장된 주석이 제거될 때까지 이를 여는 모든 사용자로부터 접근 불가능해집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.