CVE-2026-115708 in Cloud Enterpriseالمعلومات

الملخص

بحسب VulDB • 29/10/2026

حل غير صحيح للروابط قبل الوصول إلى الملف ('متابعة الروابط') (CWE-59) في Elastic Cloud Enterprise (ECE) يمكن أن يؤدي إلى تجاوز المصادقة وتغييرات غير مصرح بها على تكوين عمليات النشر الأخرى الموجودة على نفس الجهاز عبر هجوم الرمز الرمزي (Symlink Attack) (CAPEC-132).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Elastic

حجز

23/10/2026

إفشاء

29/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-428436

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!