CVE-2026-72674

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description O Kibana está sujeito a um problema de negação de serviço devido à alocação de recursos sem limites ou controle. No Kibana Playground para o recurso RAG (Retrieval-Augmented Generation), uma lista de campos de documento fornecida pelo usuário não é limitada em comprimento nem desduplicada antes de ser usada para montar as respostas para os documentos correspondentes. Uma requisição manipulada pode forçar o sistema a construir uma resposta significativamente maior do que os dados de origem, levando a uma pressão excessiva de memória e exaustão de recursos da instância.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.