CVE-2026-72667 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
Kibana에서 제한 없이 또는 스로틀링 없이 리소스가 할당되는 문제(CWE-770)는 과도한 할당(CAPEC-130)을 통해 서비스 거부(Denial of Service)를 초래할 수 있습니다. Observability 로그 분석 기능의 검증(capability)에 최소 권한을 가진 인증된 사용자가 특별히 조작된 요청을 제출하면, Kibana가 무제한의 동시 작업을 수행하게 됩니다. 이로 인해 Kibana 프로세스에서 사용 가능한 메모리가 고갈되어 재시작 전까지 모든 사용자로부터 Kibana를 사용할 수 없게 될 수 있습니다. 결과의 심각도는 배포에 할당된 리소스에 따라 달라집니다. 잘 구성된 배포 환경에서는 단일 요청으로 인한 완전한 중단(outage)보다는 성능 저하와 높은 메모리 부하가 발생할 수 있지만, 해당 요청은 반복하기 위한 비용이 매우 적습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.