CVE-2026-42397 in KibanaИнформация

Сводка

по VulDB • 23.07.2026

Неограниченное выделение ресурсов или отсутствие ограничения скорости их использования (CWE-770) в Kibana может привести к отказу в обслуживании посредством чрезмерного выделения ресурсов (CAPEC-130). Аутентифицированный пользователь может отправить специально сформированный запрос к затронутым конечным точкам Entity Analytics, содержащий значение ввода избыточного размера, что вызывает чрезмерное потребление ресурсов и может сделать Kibana недоступной.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Elastic

Резервировать

27.04.2026

Раскрытие

21.07.2026

Модерация

принято

Вход

VDB-381046

EPSS

0.00289

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!