PT-2026-71772

CVE-2026-72660

·

Publicado

2026-08-13

·

Atualizado

2026-09-21

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)
Description A validação inadequada de entrada permite que um usuário autenticado com baixo privilégio cause uma condição de erro interno ao fornecer dados especialmente manipulados. Isso resulta em uma exceção não capturada—um erro que ocorre durante a execução do programa e não é tratado por um manipulador de exceções—que encerra o processo do Kibana. Isso leva a uma negação de serviço, tornando a aplicação indisponível para todos os usuários até que o serviço seja reiniciado, e a condição pode ser disparada repetidamente.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
BIT-ELK-2026-72660
BIT-KIBANA-2026-72660
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾