JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031700 Kibanaにおける未処理の例外（CWE-248）は、入力データの改ざん（CAPEC-153）を介してサービス拒否を引き起こす可能性があります。Observability AIアシスタントの使用に必要な、低権限の機能アクセス権のみを持つ認証済みユーザーが特別に細工されたリクエストを送信すると、未処理のエラー状態が発生し、Kibanaプロセスが終了します。その結果、再起動されるまで当該インスタンス上のすべてのユーザーおよびスペースに対してサービスが拒否される状態となります。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031700.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72644 https://www.cve.org/CVERecord?id=CVE-2026-72644 National Vulnerability Database (NVD) CVE-2026-72644 https://nvd.nist.gov/vuln/detail/CVE-2026-72644 JVNDB CWE-248 https://cwe.mitre.org/data/definitions/248.html Topics Kibana 9.4.5, 9.5.1 Security Update (ESA-2026-115) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-9-4-5-9-5-1-security-update-esa-2026-115/390088 2026-09-03T15:41:59+09:00 2026-09-03T15:41:59+09:00