PT-2026-44491

CVE-2026-33464

Publicado

2026-05-28

Atualizado

2026-09-04

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição O Consumo Não Controlado de Recursos no Kibana pode levar a uma negação de serviço via Alocação Excessiva. Um usuário autenticado com uma função de baixo privilégio pode enviar um payload superdimensionado e especialmente elaborado para uma API interna do Kibana, fazendo com que o processo esgote os recursos disponíveis e fique irresponsivo para todos os usuários até que o serviço se recupere ou seja reiniciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2026-33464

BDU:2026-15212