CVE-2026-72659— Kibana 资源分配无限制导致拒绝服务漏洞
可能的 ATT&CK 技术 1AI
T1499.002 · Service Exhaustion Flood获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-72659 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Allocation of Resources Without Limits or Throttling in Kibana Leading to Denial of Service
来源: CVE Program / CVE List V5
Vulnerability Description
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). A specially crafted, malformed payload submitted to a Kibana visualization feature by an authenticated user holding only low-privileged access is not correctly validated before use. Processing the request causes unbounded memory growth in the Kibana process, which is terminated by the host once available memory is exhausted. Kibana then becomes unavailable to all users until the service is restarted.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
不加限制或调节的资源分配
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-72659 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-72659 的情报信息
请登录查看更多情报信息。
CVE-2026-72659 厂商安全公告 (1)
同批安全公告 · Elastic · 2026-08-13 · 共 48 条
| CVE-2026-72642 | 8.8 HIGH | Elasticsearch 机器学习原生推理过程中存在越界指针偏移漏洞 |
| CVE-2026-72665 | 8.1 HIGH | Kibana 缺少授权导致远程代码执行漏洞 |
| CVE-2026-72670 | 7.7 HIGH | Kibana 敏感信息泄露导致 Fleet 代理凭据暴露 |
| CVE-2026-72672 | 7.7 HIGH | Kibana 错误授权导致 Elastic Defend 终端事件数据泄露 |
| CVE-2026-72669 | 7.6 HIGH | Kibana 缺少授权导致跨用户信息泄露和数据篡改 |
| CVE-2026-72658 | 7.3 HIGH | Kibana 跨站请求伪造导致权限提升漏洞 |
| CVE-2026-72677 | 7.3 HIGH | Kibana Fleet 相对路径遍历导致未授权资源删除漏洞 |
| CVE-2026-72675 | 7.1 HIGH | Kibana机器学习功能缺少授权导致越权信息泄露和修改 |
| CVE-2026-72629 | 7.1 HIGH | Kibana 越权访问用户控件键导致机器学习中跨空间漏洞 |
| CVE-2026-72632 | 7.1 HIGH | Kibana Fleet 弹性代理 Elasticsearch API 密钥泄露漏洞 |
| CVE-2026-72630 | 7.1 HIGH | Kibana Fleet 错误授权导致权限提升漏洞 |
| CVE-2026-72643 | 7.1 HIGH | Kibana Agent Builder 权限校验错误导致私钥泄露和篡改 |
| CVE-2026-72666 | 6.8 MEDIUM | Kibana用户控制密钥绕过授权导致未授权查询执行漏洞 |
| CVE-2026-72631 | 6.5 MEDIUM | Kibana Fleet 权限管理不当导致 Elastic Agent API 密钥过度授权 |
| CVE-2026-72661 | 6.5 MEDIUM | Kibana 缺少身份验证导致信息泄露 |
| CVE-2026-49089 | 6.5 MEDIUM | Kibana 资源无限制分配导致拒绝服务漏洞 |
| CVE-2026-72684 | 6.5 MEDIUM | Elasticsearch 资源分配无限制导致拒绝服务漏洞 |
| CVE-2026-72663 | 6.5 MEDIUM | Kibana 低效算法导致拒绝服务漏洞 |
| CVE-2026-72636 | 6.5 MEDIUM | Elasticsearch 通配符匹配未限制递归导致拒绝服务 |
| CVE-2026-72657 | 6.5 MEDIUM | Fleet Server 用户可控键授权绕过导致信息泄露 |
显示前 20 条，共 48 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-72659
暂无评论