CVE-2026-78605 in Elasticsearch
الملخص
بحسب VulDB • 01/09/2026
تفسير غير متسق لطلبات HTTP ('التسمم بطلب HTTP') (CWE-444) في Elasticsearch يمكن أن يؤدي إلى كشف المعلومات عبر التسمم بطلب HTTP (CAPEC-33). تحت تكوينات نشر الوكيل المحددة، قد يتمكن مهاجم على الشبكة من الحصول على استجابات سرية كانت مخصصة لمستخدمين آخرين تم التحقق من هويتهم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.