CVE-2026-72628

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição O manuseio inadequado de dados altamente compactados pode levar a uma negação de serviço via alocação excessiva. Um usuário autenticado com privilégios de gerenciamento de Streams pode fornecer conteúdo especialmente criado que se expande significativamente durante o processamento, esgotando a memória disponível. Isso faz com que o host encerre o processo do Kibana, tornando o serviço indisponível para todos os usuários até que seja reiniciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.