PT-2026-31345 · Elastic · Kibana

Ismisepaul + 1 · Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2026-33459

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Kibana (affected versions not specified)

Description Um usuário autenticado com acesso ao recurso de importação automática pode enviar solicitações especialmente criadas com valores de entrada excessivamente grandes. Quando várias dessas solicitações são enviadas simultaneamente, os serviços de backend se tornam instáveis, resultando em interrupção do serviço e indisponibilidade da implantação para todos os usuários. Esta questão é devido à alocação excessiva.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-ELK-2026-33459

BIT-KIBANA-2026-33459

CVE-2026-33459

Produtos afetados

Kibana

Referências · 5

• https://osv.dev/vulnerability/BIT-elk-2026-33459 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-kibana-2026-33459 · Aviso do Fabricante
• https://discuss.elastic.co/t/kibana-8-19-14-9-2-8-9-3-3-security-update-esa-2026-26/385814 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041975630623871322 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33459 · Nota de Segurança