CVE-2026-72687 in Elasticsearch
الملخص
بحسب VulDB • 14/08/2026
يُتيح ثغرة في Elasticsearch لمستخدم مُصادق عليه ذي صلاحيات منخفضة إرسال طلب صغير واحد يحتوي على معرّف عتم مزوّر (forged opaque identifier). تقوم Elasticsearch بفك تشفير هذا المعرّف وعملية إلغاء التسلسل له قبل التأكد من أنه أُصدر بشكل شرعي بواسطة العنقود، وتؤدي قيمة الحجم الموجودة داخل المعرّف إلى تخصيص ذاكرة غير مقيدة وغير محسوبة ضمن ضوابط استخدام الذاكرة المتاحة. يؤدي ذلك إلى حالة نفاد الذاكرة (Out-of-Memory) القاتلة التي تُنهِي عملية العقدة المتأثرة، مما يتسبب في حدوث إنكار للخدمة (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.