CVE-2026-26934
Orta
Açıklama
Kibana'daki Girdi İçindeki Belirtilen Miktarın Uygunsuz Doğrulanması (CWE-1284), yalnızca görüntüleme yetkilerine sahip kimliği doğrulanmış bir saldırganın, Girdi Verisi Manipülasyonu (CAPEC-153) yoluyla Hizmet Reddi durumuna yol açmasına izin verebilir. Bir saldırgan, aşırı kaynak tüketimine neden olan ve sonuç olarak Kibana'nın yanıt vermemesine veya çökmesine yol açan özel olarak hazırlanmış, hatalı bir yük gönderebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Elastic Kibana
Yayın26 Şub 2026
İlk görülme26 Şub 2026
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- elastic kibana8.19.12, 9.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.18.0 ≤ v < 8.19.12, 9.0.0 ≤ v < 9.2.6, 9.3.0 | 8.19.12, 9.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.