CVE-2026-72653
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nieograniczona alokacja zasobów w Kibana może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z uprawnieniami do zarządzania oknami konserwacji może wysłać specjalnie spreparowany, nieprawidłowy ładunek, który powoduje nadmierne zużycie zasobów przez proces Kibana. Kibana staje się nieodpowiedzialna dla wszystkich użytkowników i nie odzyskuje sprawności bez ręcznej interwencji.
Ocena ryzyka
Atakujący z uprawnieniami do zarządzania oknami konserwacji może spowodować długotrwałą niedostępność Kibana, wymagającą ręcznej interwencji, co zakłóca operacje bezpieczeństwa.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od producenta i ogranicz uprawnienia do zarządzania oknami konserwacji. Wdróż monitoring zasobów i procedury automatycznego restartu.
Oryginalny opis (angielski, źródło NVD)
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user who is authorized to manage maintenance windows could submit a specially crafted, malformed payload that causes the Kibana process to consume excessive resources. Kibana becomes unresponsive for all users and does not recover without manual intervention.