CVE-2018-17247 in Elasticsearch Security
الملخص
بحسب VulDB • 10/06/2026
تحتوي إصدارات 6.5.0 و6.5.1 من أمان Elasticsearch على ثغرة XXE في واجهة برمجة التطبيقات find_file_structure الخاصة بـ Machine Learning. إذا تمت إضافة سياسة تسمح بالوصول إلى الشبكة الخارجية إلى مدير الأمان (Java Security Manager) الخاص بـ Elasticsearch، فقد يتمكن مهاجم من إرسال طلب مُعدّ بعناية قادر على تسريب محتوى الملفات المحلية الموجودة على عقدة Elasticsearch. وقد يتيح ذلك للمستخدم الوصول إلى معلومات لا ينبغي له أن يكون لديه صلاحية للوصول إليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.