Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je umožnené spôsobiť DoS útok zasielaním veľkého množstva špeciálne vytvorených požiadaviek na komponentu Kibana Fleet [1].

Zraniteľnosť sa nachádza v produkte:

• Kibana Fleet; >=7.10.0, <7.17.29; >=8.0.0, <8.19.9; >=9.0.0, <9.1.9; >=9.2.0, <9.2.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2026-0530 na cve.org, NVD
• CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 1. 2026.

Autentizovanému vzdialenému útočníkovi s právami na vykonávanie operácií v konektoroch je umožnené do e-mailového konektoru zadať špeciálne vytvorenú e-mailovú adresu a spôsobiť tak DoS útok [3].

Zraniteľnosť sa nachádza v produkte:

• Kibana; >=7.0.0, <8.19.9; >=9.0.0, <9.1.9; >=9.2.0, <9.2.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2026-0543 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 1. 2026.