PT-2026-63266
CVE-2026-63261
·
Publicado
2026-07-21
·
Atualizado
2026-09-04
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Kibana (versões afetadas não especificadas)
Descrição
O consumo descontrolado de recursos no Kibana pode levar a uma negação de serviço por meio de alocação excessiva. Um usuário autenticado com baixos privilégios pode enviar uma solicitação especialmente elaborada para um recurso de aprendizado de máquina do Kibana, fazendo com que o servidor esgote a memória disponível e fique indisponível para todos os usuários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾