Spätná väzba k reportu

Autentizovanému priľahlému útočníkovi je v Elastic Metricbeat umožnené vykonať DoS útok alokovaním príliš veľkého množstva pamäte [1].

Zraniteľnosť sa nachádza v produkte:

• Elastic Metricbeat; >=8.0.0, <8.19.13; >=9.0.0, <9.2.5;

CVSS: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2026-26931 na cve.org, NVD
• CWE-789: Memory Allocation with Excessive Size Value na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 3. 2026.

Autentizovanému vzdialenému útočníkovi s právami na manažment pravidiel je v Elastic Kibana umožnené neoprávnene nakonfigurovať reakčné akcie na klientských zariadeniach [2].

Zraniteľnosť sa nachádza v produkte:

• Elastic Kibana; >=8.0.0, <8.19.12; >=9.0.0, <9.2.6; >=9.3.0, <9.3.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Viac informácií:

• CVE-2026-26939 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 3. 2026.

Autentizovanému vzdialenému útočníkovi je v Elastic Kibana umožnené vykonať DoS útok alokovaním priveľkého množstva pamäte po zaslaní špeciálne vytvoreného Timelion výrazu [3].

Zraniteľnosť sa nachádza v produkte:

• Elastic Kibana; >=8.0.0, <8.19.13; >=9.0.0, <9.2.7; >=9.3.0, <9.3.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2026-26940 na cve.org, NVD
• CWE-1284: Improper Validation of Specified Quantity in Input na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 3. 2026.

Autentizovanému priľahlému útočníkovi je v Elastic Packetbeat umožnené vykonať DoS útok spôsobením prístupu za hranicu pamäte alebo vyčerpaním dostupnej voľnej pamäte zasielaním špeciálne vytvorených paketov [4].

Zraniteľnosť sa nachádza v produkte:

• Elastic Packetbeat; >=8.0.0, <8.19.11; >=9.0.0, <9.2.5;

CVSS: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2026-26933 na cve.org, NVD
• CWE-129: Improper Validation of Array Index na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 3. 2026.