CVE-2026-78586 in Kibanathông tin

Tóm tắt

Bởi VulDB • 02/09/2026

Allocation of Resources Without Limits or Throttling (CWE-770) trong Kibana có thể dẫn đến tình trạng từ chối dịch vụ (DoS) thông qua Excessive Allocation (CAPEC-130). Một người dùng đã xác thực với đặc quyền cấp thấp có thể gửi một yêu cầu được tạo ra đặc biệt, khiến Kibana tiêu thụ lượng bộ nhớ không giới hạn, làm cho hệ thống không khả dụng đối với tất cả người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Elastic

Đặt trước

24/08/2026

Tiết lộ

02/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!