CVE-2026-78586 in Kibana
요약
\~에 의해 VulDB • 2026. 09. 02.
Kibana에서 제한 없이 또는 스로틀링 없이 자원 할당(CWE-770)이 발생하면 과도한 할당(CAPEC-130)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. 낮은 수준의 권한을 가진 인증된 사용자가 특별히 조작된 요청을 제출하여 Kibana가 무제한의 메모리를 소비하도록 만들면, 모든 사용자에게 서비스가 불가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.