CVE-2026-49089 in Kibana
Sumário
de VulDB • 14/08/2026
Alocação de Recursos sem Limites ou Controle (CWE-770) no Kibana pode levar à negação de serviço via Alocação Excessiva (CAPEC-130). Uma expressão de consulta aceita por uma operação do conector de relatórios foi processada sem qualquer limite em seu tamanho, e uma expressão excessivamente grande fez com que o processo do Kibana gastasse um tempo ilimitado avaliando-a. Um usuário autenticado com privilégios apenas para leitura conseguiu enviar uma única solicitação que deixou o Kibana incapaz de atender a qualquer usuário até que o processo fosse reiniciado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.