CVE-2026-33459
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Kibana zawiera podatność na niekontrolowane zużycie zasobów (CWE-400), prowadzącą do odmowy usługi poprzez nadmierną alokację (CAPEC-130). Uwierzytelniony użytkownik z dostępem do funkcji automatycznego importu może wysyłać specjalnie spreparowane żądania z bardzo dużymi wartościami wejściowymi. Przy jednoczesnym wysłaniu wielu takich żądań usługi backendowe stają się niestabilne, powodując przerwy w działaniu i niedostępność wdrożenia dla wszystkich użytkowników.
Ocena ryzyka
Ryzyko całkowitej niedostępności usługi Kibana dla wszystkich użytkowników, co może zakłócić operacje biznesowe i analizę danych.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji automatycznego importu tylko dla zaufanych użytkowników oraz wdrożenie limitów na rozmiar przesyłanych danych.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Resource Consumption (CWE-400) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user with access to the automatic import feature can submit specially crafted requests with excessively large input values. When multiple such requests are sent concurrently, the backend services become unstable, resulting in service disruption and deployment unavailability for all users.