PT-2026-22163 · Elastic · Kibana

Ismisepaul + 1 · CVE-2026-26934 · Publicado 2026-02-26 · Atualizado 2026-03-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Um atacante com privilégios somente de visualização pode causar uma negação de serviço por meio da manipulação de dados de entrada. Um payload especialmente projetado pode levar ao consumo excessivo de recursos, potencialmente tornando o Kibana não responsivo ou fazendo-o falhar. O problema decorre da validação inadequada da quantidade especificada na entrada.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

BIT-ELK-2026-26934

BIT-KIBANA-2026-26934

CVE-2026-26934

Produtos afetados

Kibana

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26934.json · Exploit
• https://discuss.elastic.co/t/kibana-8-19-12-9-2-6-9-3-1-security-update-esa-2026-12/385248 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-26934 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-26934 · Nota de Segurança
• https://t.me/cveNotify/153768 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-elk-2026-26934 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2027099247775215877 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-kibana-2026-26934 · Aviso do Fabricante