CVE-2026-42399
MediumCVSS 6.5Summary
W Kibana występuje niekontrolowane zużycie zasobów, które może prowadzić do odmowy usługi poprzez nadmierną alokację pamięci. Użytkownik z niskimi uprawnieniami, po uwierzytelnieniu, może spowodować, że Kibana zacznie zużywać rosnące ilości pamięci, przesyłając specjalnie przygotowany wyraz wizualizacji Timelion z głęboko zagnieżdżonymi wywołaniami funkcji.
Risk Assessment
Ta podatność może prowadzić do awarii usługi Kibana, co uniemożliwi dostęp do niej wszystkim użytkownikom. W rezultacie organizacja może doświadczyć przestojów i utraty dostępu do krytycznych danych.
Recommendation
Zaleca się monitorowanie i ograniczanie możliwości użytkowników z niskimi uprawnieniami w zakresie tworzenia złożonych wizualizacji. Należy również rozważyć wprowadzenie limitów pamięci dla procesów Kibana, aby zminimalizować ryzyko awarii.
Original NVD description (English source)
Uncontrolled Resource Consumption (CWE-400) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated low-privileged user can cause Kibana to consume exponentially increasing amounts of memory by submitting a specially crafted Timelion visualization expression containing deeply chained function calls. The resulting data structure grows without bound, exhausting available memory and causing the Kibana service to crash and become unavailable to all users.