CVE-2026-72653 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
Kibana에서 제한 없이 또는 스로틀링 없이 리소스가 할당되는 문제(CWE-770)는 과도한 할당 공격 CAPEC-130을 통해 서비스 거부(Denial of Service)를 초래할 수 있습니다. 유지 관리 창 관리를 권한으로 가진 인증된 사용자가 특별히 조작되고 잘못된 형식의 페이로드를 제출하면 Kibana 프로세스가 과도한 리소스를 소비하게 됩니다. 이로 인해 모든 사용자에게 대해 Kibana가 응답하지 않게 되며, 수동 개입 없이는 복구되지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.