Към съдържанието
Търсене

CVE-2026-72683: Elasticsearch, отказ на услуга

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw in Elasticsearch allows an authenticated user with the privileges required to invoke the simulate pipeline API endpoint (https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-ingest-simulate) to submit a request that causes a self-referential data structure to be created. When a specific internal component later processes that structure, the operation recurses without bound and raises a fatal error that is not handled by the surrounding execution path, terminating the affected node process and resulting in a denial of service.

Засегнати продукти

  • Elastic Elasticsearch: 5.0.0 до 8.19.18; 9.3.0 до 9.3.7; 9.4.0 до 9.4.3

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в Elastic Elasticsearch

Първоизточници

CVE-2026-72683: Elasticsearch, отказ на услуга | freedomonline.bg