CVE-2026-0531— Elastic Kibana Fleet 安全漏洞
Possible ATT&CK Techniques 2AI
T1499.004 · Application or System Exploitation T1499.002 · Service Exhaustion Flood新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-0531の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Allocation of Resources Without Limits or Throttling in Kibana Fleet
ソース: NVD (National Vulnerability Database)
脆弱性説明
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana Fleet can lead to Excessive Allocation (CAPEC-130) via a specially crafted bulk retrieval request. This requires an attacker to have low-level privileges equivalent to the viewer role, which grants read access to agent policies. The crafted request can cause the application to perform redundant database retrieval operations that immediately consume memory until the server crashes and becomes unavailable to all users.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不加限制或调节的资源分配
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Elastic Kibana Fleet 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Elastic Kibana Fleet是荷兰Elastic公司的一个集中管理和监控Elastic Agent的组件。 Elastic Kibana Fleet存在安全漏洞，该漏洞源于资源分配无限流或无限流，可能导致通过特制批量检索请求进行过度分配，造成服务器崩溃并不可用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-0531の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-0531のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-0531 其他参考 (1)
Same Patch Batch · Elastic · 2026-01-13 · 4 CVEs total
| CVE-2026-0528 | 6.5 MEDIUM | Improper Input Validation in Metricbeat Leading to Denial of Service |
| CVE-2026-0543 | 6.5 MEDIUM | Improper Input Validation in Kibana Email Connector Leading to Excessive Allocation |
| CVE-2026-0530 | 6.5 MEDIUM | Allocation of Resources Without Limits or Throttling in Kibana Leading to Excessive Alloca |
IV. 関連脆弱性
同じ製品: Kibana
- CVE-2026-49091
Improper Output Neutralization for Logs in Kibana Leading to - CVE-2026-49088
Insertion of Sensitive Information into Log File in Kibana L - CVE-2026-49087
Allocation of Resources Without Limits or Throttling in Kiba - CVE-2026-56151
Improper Input Validation in Kibana Leading to Denial of Ser - CVE-2026-49093
Server-Side Request Forgery (SSRF) in Kibana Leading to Unau
同じベンダー: Elastic
- CVE-2026-49091
Improper Output Neutralization for Logs in Kibana Leading to - CVE-2026-49090
Uncontrolled Resource Consumption in Elasticsearch Leading t - CVE-2026-49088
Insertion of Sensitive Information into Log File in Kibana L - CVE-2026-49087
Allocation of Resources Without Limits or Throttling in Kiba - CVE-2026-56152
Incorrect Authorization in Elastic Defend Leading to Informa
同じ弱点: CWE-770
- CVE-2026-61465
ImageMagick before 7.1.2-26 Memory Allocation Policy Bypass - CVE-2026-57220
RabbitMQ: Stream listener does not enforce configured frame- - CVE-2026-57212
RabbitMQ management HTTP API accepts request bodies larger t - CVE-2026-53653
Grav: Unauthenticated denial of service via unbounded image - CVE-2026-54063
Excelize: Unbounded Row Index Allocation in Worksheet Parser
V. CVE-2026-0531へのコメント
まだコメントはありません