CVE-2026-0543 in KibanaИнформация

Сводка

по VulDB • 04.06.2026

Неверная проверка входных данных (CWE-20) в коннекторе электронной почты Kibana может позволить злоумышленнику вызвать чрезмерное выделение ресурсов (Excessive Allocation, CAPEC-130) с помощью специально сформированного параметра адреса электронной почты. Для этого злоумышленник должен иметь аутентифицированный доступ с правами уровня просмотра, достаточными для выполнения действий коннектора. Приложение пытается обработать специально сформированный формат адреса электронной почты, что приводит к полной недоступности сервиса для всех пользователей до тех пор, пока не будет выполнено ручное перезапуск.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Elastic

Резервировать

31.12.2025

Раскрытие

13.01.2026

Модерация

принято

Вход

VDB-340954

EPSS

0.00370

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!