PT-2026-44510 · Elastic · Kibana

Ismisepaul + 1 · Publicado 2026-05-28 · Atualizado 2026-06-01 · CVE-2026-42399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Um usuário autenticado de baixo privilégio pode causar uma negação de serviço ao enviar uma expressão de visualização do Timelion especialmente elaborada contendo chamadas de função profundamente encadeadas. Isso leva ao consumo descontrolado de recursos por meio de alocação excessiva, onde a estrutura de dados resultante cresce sem limites, esgotando a memória disponível e fazendo com que o serviço trave.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-ELK-2026-42399

BIT-KIBANA-2026-42399

CVE-2026-42399

Produtos afetados

Kibana

Referências · 5

• https://t.me/cveNotify/165471 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-kibana-2026-42399 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-elk-2026-42399 · Aviso do Fabricante
• https://discuss.elastic.co/t/kibana-8-19-16-and-9-3-5-security-update-esa-2026-36/386556 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42399 · Nota de Segurança