JVNDB-2026-031540

Elasticsearch B.V.のKibanaにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Kibanaにおける制限やスロットリングなしのリソース割り当て（CWE-770）は、過剰割り当てによるサービス拒否（CAPEC-130）を引き起こす可能性があります。コネクターのレポート操作において受け入れられたクエリ式がサイズ制限なしで処理されるため、大きすぎる式によりKibanaプロセスが無制限の時間を費やして評価を行います。読み取り専用権限を持つ認証済みユーザーが単一のリクエストを送信すると、プロセスが再起動されるまでKibanaはユーザーにサービスを提供できなくなります。

Elasticsearch B.V.

• Kibana 8.0.0 以上 8.19.20 未満
• Kibana 9.0.0 以上 9.4.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Elasticsearch

• Topics : Kibana 8.19.20, 9.4.5 Security Update (ESA-2026-137) - Announcements / Security Announcements - Discuss the Elastic Stack

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-49089

1. National Vulnerability Database (NVD) : CVE-2026-49089

• [2026年09月03日]
    掲載