Zpětná vazba k reportu

Autentizovanému přilehlému útočníkovi je v Elastic Metricbeat umožněno provést DoS útok alokací příliš velkého množství paměti [1].

Zranitelnost se nachází v produktu:

• Elastic Metricbeat; >=8.0.0, <8.19.13; >=9.0.0, <9.2.5;

CVSS: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2026-26931 na cve.org, NVD
• CWE-789: Memory Allocation with Excessive Size Value na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 3. 2026.

Autentizovanému vzdálenému útočníkovi s oprávněními ke správě pravidel je v Elastic Kibana umožněno neoprávněně nakonfigurovat reakční akce na klientských zařízeních [2].

Zranitelnost se nachází v produktu:

• Elastic Kibana; >=8.0.0, <8.19.12; >=9.0.0, <9.2.6; >=9.3.0, <9.3.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Více informací:

• CVE-2026-26939 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 3. 2026.

Autentizovanému vzdálenému útočníkovi je v Elastic Kibana umožněno provést DoS útok alokací nadměrného množství paměti po zaslání speciálně vytvořeného výrazu Timelion [3].

Zranitelnost se nachází v produktu:

• Elastic Kibana; >=8.0.0, <8.19.13; >=9.0.0, <9.2.7; >=9.3.0, <9.3.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2026-26940 na cve.org, NVD
• CWE-1284: Improper Validation of Specified Quantity in Input na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 3. 2026.

Autentizovanému přilehlému útočníkovi je v Elastic Packetbeat umožněno provést DoS útok způsobením přístupu mimo hranice paměti nebo vyčerpáním dostupné volné paměti zasíláním speciálně vytvořených paketů [4].

Zranitelnost se nachází v produktu:

• Elastic Packetbeat; >=8.0.0, <8.19.11; >=9.0.0, <9.2.5;

CVSS: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2026-26933 na cve.org, NVD
• CWE-129: Improper Validation of Array Index na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 3. 2026.