PT-2026-22165 · Elastic · Kibana

Ismisepaul + 1 · CVE-2026-26936 · Publicado 2026-02-26 · Atualizado 2026-03-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Existe um problema no Mecanismo de Anonimização de Inferência de IA dentro do Kibana que pode resultar em negação de serviço. Isso se deve à complexidade ineficiente de expressão regular, especificamente uma explosão exponencial de expressão regular. Essa condição pode ser acionada por entrada manipulada, possivelmente afetando a disponibilidade do serviço.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

BIT-ELK-2026-26936

BIT-KIBANA-2026-26936

CVE-2026-26936

Produtos afetados

Kibana

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26936.json · Exploit
• https://discuss.elastic.co/t/kibana-8-19-11-9-2-5-security-update-esa-2026-14/385250 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2027099246097568206 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-kibana-2026-26936 · Aviso do Fabricante
• https://t.me/cveNotify/153770 · Publicação no Telegram
• https://t.me/CVEtracker/45862 · Publicação no Telegram
• https://twitter.com/pulsepatchio/status/2029207316092903538 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-elk-2026-26936 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-26936 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-26936 · Aviso do Fabricante