PT-2026-71772 · Elastic · Kibana
CVE-2026-72660
·
Publicado
2026-08-13
·
Atualizado
2026-09-02
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kibana (versões afetadas não especificadas)
Description
A validação inadequada de entrada permite que um usuário autenticado com baixo privilégio cause uma condição de erro interno ao fornecer dados especialmente manipulados. Isso resulta em uma exceção não capturada—um erro que ocorre durante a execução do programa e não é tratado por um manipulador de exceções—que encerra o processo do Kibana. Isso leva a uma negação de serviço, tornando a aplicação indisponível para todos os usuários até que o serviço seja reiniciado, e a condição pode ser disparada repetidamente.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kibana