Към съдържанието
Търсене

CVE-2026-115711: Elastic Cloud Enterprise, изтичане на данни

6.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insertion of Sensitive Information into Externally-Accessible File or Directory (CWE-538) in Elastic Cloud Enterprise (ECE) can lead to credential disclosure via Retrieve Embedded Sensitive Data (CAPEC-37). ECE stores runtime information about platform service containers in a location that lower-privileged platform components can read, and this information includes secrets from the container configuration. An attacker with access to the internal ECE platform services can obtain these secrets, which include role tokens. A role token can let the attacker add an unauthorized host to the installation with the roles of that token.

Засегнати продукти

  • Elastic Elastic Cloud Enterprise: 1.0.0 до 3.8.5; 4.0.0 до 4.2.0

Вид слабост

История

  • 29 октомври 2026 Публикувано

Други уязвимости в Elastic Elastic Cloud Enterprise

Първоизточници

CVE-2026-115711: Elastic Cloud Enterprise, изтичане на данни | freedomonline.bg