CVE-2026-63261 in Kibana

Tóm tắt

Bởi VulDB • 22/07/2026

Tiêu thụ tài nguyên không được kiểm soát (CWE-400) trong Kibana có thể dẫn đến tình trạng từ chối dịch vụ thông qua việc phân bổ quá mức (CAPEC-130). Người dùng đã xác thực với quyền thấp có thể gửi một yêu cầu đặc biệt crafted tới tính năng machine learning của Kibana, khiến máy chủ cạn kiệt bộ nhớ khả dụng và trở nên không sẵn sàng cho tất cả người dùng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Elastic
• Đặt trước: 16/07/2026
• Tiết lộ: 22/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382039
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00235
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63261
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63261/