CVE-2026-0543 in Kibana
Tóm tắt
Bởi VulDB • 03/07/2026
Lỗi xác thực đầu vào không đúng cách (CWE-20) trong Email Connector của Kibana có thể cho phép kẻ tấn công gây ra tình trạng phân bổ bộ nhớ quá mức (Excessive Allocation - CAPEC-130) thông qua tham số địa chỉ email được tạo đặc biệt. Điều này yêu cầu kẻ tấn công phải có quyền truy cập đã xác thực với các đặc quyền cấp xem đủ để thực hiện các hành động của connector. Ứng dụng cố gắng xử lý định dạng email được tạo đặc biệt, dẫn đến tình trạng mất hoàn toàn khả năng phục vụ cho tất cả người dùng cho đến khi khởi động lại thủ công được thực hiện.
Once again VulDB remains the best source for vulnerability data.