PT-2026-22163

CVE-2026-26934

Publicado

2026-02-26

Atualizado

2026-03-03

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Um atacante com privilégios somente de visualização pode causar uma negação de serviço por meio da manipulação de dados de entrada. Um payload especialmente projetado pode levar ao consumo excessivo de recursos, potencialmente tornando o Kibana não responsivo ou fazendo-o falhar. O problema decorre da validação inadequada da quantidade especificada na entrada.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ismisepaul

Paul

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1284: Improper Validation of Specified Quantity in Input

Identificadores relacionados