KibanaのEmail Connectorにおける不適切な入力検証（CWE-20）は、特別に細工されたメールアドレスパラメーターを介して過剰な割り当て（CAPEC-130）を引き起こす可能性があります。この攻撃を行うには、コネクターの操作を実行するのに十分な閲覧レベルの権限を持つ認証済みの攻撃者が必要です。アプリケーションは特別に細工されたメール形式を処理しようとし、その結果、手動で再起動が行われるまで全ユーザーに対してサービスが完全に利用できなくなります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。