Kibanaにおけるリソースの無制限割り当てまたはスロットリングなし（CWE-770）は、低権限の認証ユーザーが細工したHTTPリクエストを送信することで計算リソースの過剰割り当て（CAPEC-130）が発生し、Kibanaプロセスがサービス拒否（DoS）状態になる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。