JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031705 Kibanaにおける高圧縮データの不適切な処理（CWE-409）は、過剰な割り当てによるサービス拒否（CAPEC-130）につながる可能性があります。Streams管理権限を持つ認証済みユーザーは、処理中に非常に大きなデータ量に展開される特殊に細工されたコンテンツを提供でき、Kibanaが利用可能なメモリを使い果たしてしまいます。これによりホストがKibanaプロセスを終了させ、サービスが再起動されるまで全てのユーザーがアクセスできなくなる状況が発生します。 cpe:/a:elastic:kibana https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031705.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72628 https://www.cve.org/CVERecord?id=CVE-2026-72628 National Vulnerability Database (NVD) CVE-2026-72628 https://nvd.nist.gov/vuln/detail/CVE-2026-72628 JVNDB CWE-409 https://cwe.mitre.org/data/definitions/409.html Topics Kibana 8.19.21, 9.4.6, 9.5.2 Security Update (ESA-2026-125) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/kibana-8-19-21-9-4-6-9-5-2-security-update-esa-2026-125/390090 2026-09-03T15:42:14+09:00 2026-09-03T15:42:14+09:00