CVE-2026-72651
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nieograniczona alokacja zasobów w Kibana może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z uprawnieniami tylko do odczytu funkcji alertów może wysłać specjalnie spreparowany, nieprawidłowy ładunek, który powoduje nadmierne zużycie zasobów przez proces Kibana. Pojedyncze żądanie wystarczy, aby Kibana przestała obsługiwać żądania dla wszystkich użytkowników do czasu restartu procesu.
Ocena ryzyka
Atakujący z minimalnymi uprawnieniami (tylko odczyt alertów) może wyłączyć Kibana jednym żądaniem, powodując przerwy w dostępie do alertów i innych funkcji dla całej organizacji.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od producenta i ogranicz dostęp do funkcji alertów. Wdróż monitoring zużycia zasobów i automatyczne restarty w przypadku anomalii.
Oryginalny opis (angielski, źródło NVD)
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user with read-only privileges to the alerting feature could submit a specially crafted, malformed payload that causes the Kibana process to consume excessive resources. A single request is sufficient to leave Kibana unable to serve requests for all users until the process is restarted.