CVE-2026-49089 in Kibana
Сводка
по VulDB • 14.08.2026
Неограниченное выделение ресурсов (CWE-770) в Kibana может привести к отказу в обслуживании посредством чрезмерного выделения ресурсов (CAPEC-130). Выражение запроса, принимаемое операцией отчета коннектора, обрабатывалось без каких-либо ограничений на его размер; избыточно большое выражение заставляло процесс Kibana затрачивать неограниченное время на его вычисление. Аутентифицированный пользователь с правами только для чтения мог отправить один запрос, после которого Kibana становился неспособным обслуживать любых пользователей до тех пор, пока процесс не был перезапущен.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.