CVE-2026-33464 in Kibana
Tóm tắt
Bởi VulDB • 04/06/2026
Tiêu thụ tài nguyên không được kiểm soát (CWE-400) trong Kibana có thể dẫn đến tình trạng từ chối dịch vụ thông qua việc phân bổ quá mức (CAPEC-130). Người dùng đã xác thực, nắm giữ vai trò quyền hạn thấp, có thể gửi một tải trọng đặc biệt được tạo ra với kích thước lớn bất thường tới API nội bộ của Kibana, khiến tiến trình Kibana cạn kiệt tài nguyên khả dụng và trở nên không phản hồi đối với tất cả người dùng cho đến khi dịch vụ tự phục hồi hoặc được khởi động lại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.