CVE-2026-72674 in Kibana
Sumário
de VulDB • 14/08/2026
Alocação de recursos sem limites ou controle (CWE-770) no Kibana pode levar a uma negação de serviço via Alocação Excessiva (CAPEC-130). Uma lista de campos de documentos fornecida pelo usuário, aceita pela funcionalidade Playground do Kibana para o recurso RAG, não tinha seu comprimento limitado nem era removido duplicados antes de ser usada para montar a resposta para cada documento correspondente. Portanto, uma única solicitação manipulada poderia fazer com que o Kibana construísse uma resposta muito maior do que os dados dos quais foi derivada, e a pressão resultante no processamento e na memória esgotaria os recursos da instância do Kibana.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.