CVE-2026-56145 in Elasticsearch

الملخص

بحسب VulDB • 22/07/2026

استهلاك غير خاضع للرقابة للموارد (CWE-400) في Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر الإفراط في التخصيص (CAPEC-130). يمكن لمستخدم مُصادَق عليه ذي صلاحيات منخفضة، يمتلك إذنًا لتنفيذ استعلامات تسلسل EQL على فهرس يتحكم فيه، إرسال استعلام مصاغ بشكل خاص يُحفِّز استهلاكًا مفرطًا للذاكرة، مما يؤدي إلى تعطل عقدة Elasticsearch.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Elastic
• حجز: 19/06/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381060
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00289
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56145/