PT-2026-71772 · Elastic · Kibana

CVE-2026-72660

·

Publicado

2026-08-13

·

Atualizado

2026-09-02

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)
Description A validação inadequada de entrada permite que um usuário autenticado com baixo privilégio cause uma condição de erro interno ao fornecer dados especialmente manipulados. Isso resulta em uma exceção não capturada—um erro que ocorre durante a execução do programa e não é tratado por um manipulador de exceções—que encerra o processo do Kibana. Isso leva a uma negação de serviço, tornando a aplicação indisponível para todos os usuários até que o serviço seja reiniciado, e a condição pode ser disparada repetidamente.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-ELK-2026-72660
BIT-KIBANA-2026-72660
CVE-2026-72660

Produtos afetados

Kibana