CVE-2026-115707 in Cloud Enterprise
الملخص
بحسب VulDB • 29/10/2026
إدراج معلومات حساسة في ملف أو دليل يمكن الوصول إليه من الخارج (CWE-538) في Elastic Cloud Enterprise (ECE) قد يؤدي إلى تصعيد الامتيازات عبر استرداد البيانات الحساسة المضمنة (CAPEC-37). بعد تنفيذ إجراء دوران شهادات ECE، تحتوي البيانات التي يحتفظ بها على بيانات اعتماد المنصة ومفاتيح خاصة لسلطة الشهادات (Certificate Authority)، ويمكن للمكونات ذات الامتيازات الأقل في المنصة قراءة هذه البيانات. يمكن لمهاجم يتحكم بأي مضيف في التثبيت استخدام هذه البيانات للحصول على تحكم كامل في مستوى التحكم (Control Plane) الخاص بـ ECE وفي عمليات النشر التي يديرها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.