Към съдържанието
Търсене

CVE-2026-56144: Elasticsearch, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Incorrect Authorization (CWE-863) in Elasticsearch can allow an authenticated user with limited index privileges to exploit insufficient authorization controls in the ingest simulation feature. By targeting indices they are not authorized to access directly, the user can cause those indices' configured ingest pipelines to execute and return their output, potentially disclosing data processed or enriched by those pipelines. Additionally, the same feature can be used to retrieve index mapping metadata for indices the user are not authorized to access directly.

Засегнати продукти

  • Elastic Elasticsearch: 9.4.0 до 9.4.3; 9.0.0 до 9.3.7; 8.12.0 до 8.19.18

Вид слабост

История

  • 21 юли 2026 Публикувано

Други уязвимости в Elastic Elasticsearch

Първоизточници

CVE-2026-56144: Elasticsearch, заобикаляне на вход и права | freedomonline.bg