CVE-2026-49096

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Uma exceção não capturada no Kibana Cases permite a negação de serviço por meio da manipulação de dados de entrada. Isso ocorre porque a sintaxe de link malformada armazenada em um comentário de caso não é rejeitada ou sanitizada durante o processo de formatação para exibição. Um usuário autenticado com permissões para comentar em um caso pode armazenar um comentário malicioso, tornando o caso inacessível para todos os usuários que tentarem abri-lo até que o comentário seja removido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.