PT-2026-2634 · Elastic+1 · Kibana+1

Vultza · CVE-2026-0531 · Publicado 2026-01-13 · Atualizado 2026-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kibana Fleet (versões afetadas não especificadas)

Descrição Um problema no Kibana Fleet permite a alocação excessiva de recursos por meio de uma solicitação de recuperação em massa especialmente elaborada. Um invasor com privilégios de baixo nível, como a função de visualizador que concede acesso de leitura às políticas de agentes, pode disparar operações redundantes de recuperação de banco de dados. Esse processo consome memória rapidamente, levando à falha do servidor e resultando em negação de serviço para todos os usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BIT-ELK-2026-0531

BIT-KIBANA-2026-0531

CVE-2026-0531

Produtos afetados

Kibana

Red Os

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0531.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-0531 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kibana-cve-2026-0531-8.0 · Nota
• https://osv.dev/vulnerability/BIT-kibana-2026-0531 · Aviso do Fabricante
• https://discuss.elastic.co/t/kibana-8-19-10-9-1-10-9-2-4-security-update-esa-2026-04/384522 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0531 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-elk-2026-0531 · Aviso do Fabricante