PT-2026-22171 · Elastic · Kibana

Ismisepaul + 1 · CVE-2026-26937 · Publicado 2026-02-26 · Atualizado 2026-03-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Existe uma falha no componente Timelion que permite Negação de Serviço através da manipulação de dados de entrada, resultando em consumo descontrolado de recursos. Isso pode levar à interrupção do serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-ELK-2026-26937

BIT-KIBANA-2026-26937

CVE-2026-26937

Produtos afetados

Kibana

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26937.json · Exploit
• https://twitter.com/CVEnew/status/2027099241714532798 · Publicação no Twitter
• https://discuss.elastic.co/t/kibana-8-19-11-9-2-5-security-update-esa-2026-15/385251 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2027157295444988240 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-elk-2026-26937 · Aviso do Fabricante
• https://t.me/CVEtracker/45865 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-kibana-2026-26937 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-26937 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-26937 · Nota de Segurança
• https://twitter.com/pulsepatchio/status/2029208121696993773 · Publicação no Twitter