CVE-2026-63139 in Kibana정보

요약

\~에 의해 VulDB • 2026. 07. 22.

Kibana에서 제어되지 않은 리소스 소비(CWE-400)는 과도한 할당(CAPEC-130)을 통해 서비스 거부(Denial of Service, DoS)로 이어질 수 있습니다. 권한이 낮은 인증된 사용자는 Kibana의 Canvas 기능에 있는 제어되지 않은 리소스 소비 취약점을 악용하여 특별히 조작된 요청을 전송함으로써 Kibana 서버 프로세스를 종료시키고, 해당 영향을 받는 Kibana 인스턴스를 사용하는 모든 사용자들에게 서비스 거부를 초래할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

책임이 있는

Elastic

예약하다

2026. 07. 15.

모더레이션

수락

항목

VDB-381406

EPSS

0.00264

출처

Do you need the next level of professionalism?

Upgrade your account now!