Kibana Fleetにおけるリソースの制限やスロットリングなしでの割り当て（CWE-770）は、特別に細工された一括取得リクエストを介して過剰な割り当て（CAPEC-130）を引き起こす可能性があります。これには、エージェントポリシーへの読み取りアクセスを許可するビューアロールに相当する低レベルの権限を持つ攻撃者が必要です。細工されたリクエストによって、アプリケーションは冗長なデータベース取得操作を実行し、サーバーがクラッシュしてすべてのユーザーがサービスを利用できなくなります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。