CVE-2026-72660 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
CWE-248(미처리 예외)로 이어지는 CWE-20(부적절한 입력 검증) 결함이 Kibana에 존재하며, 이는 CAPEC-153(입력 데이터 조작)을 통해 서비스 거부(Denial of Service)를 초래할 수 있습니다. 낮은 권한만 가진 인증된 사용자가 특별히 조작된 데이터를 제공하면 Kibana에서 내부 오류 상태를 유발할 수 있습니다. 이로 인해 발생한 오류는 실행 경로상 미처리 예외로 전파되어 Kibana 프로세스를 종료시킵니다. 서비스 재시까지 모든 사용자에게 Kibana가 이용 불가능해지며, 이 조건은 반복적으로 트리거될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.