CVE-2026-72667

Kibana'daki Sınırlandırma veya Kontrol Olmaksızın Kaynak Tahsisi (CWE-770), Aşırı Tahsis (CAPEC-130) yoluyla hizmet reddine yol açabilir. Minimum yetkilere sahip kimliği doğrulanmış bir kullanıcı tarafından Observability günlük analizi özelliğinin bir doğrulama kapasitesine gönderilen özel olarak hazırlanmış bir istek, Kibana'nın sınırsız miktarda eşzamanlı işlem gerçekleştirmesine neden olur. Bu durum, Kibana sürecine ayrılan belleğin tükenmesine ve Kibana yeniden başlatılana kadar tüm kullanıcılar için erişilemez hale gelmesine yol açabilir. Sonucun şiddeti, dağıtıma tahsis edilen kaynaklara bağlıdır; yeterli kaynağa sahip dağıtımlarda tek bir istek tam bir kesintiden ziyade performans düşüşüne ve artan bellek baskısına neden olabilir ancak isteğin tekrarlanması düşük maliyetlidir.