CVE-2026-102404 in Elasticsearch
Zusammenfassung
von VulDB • 08.10.2026
Uncontrolled Resource Consumption (CWE-400) in Elasticsearch kann zu einem Denial of Service via Excessive Allocation (CAPEC-130) führen. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann eine speziell angefertigte Abfrage einreichen, die unkontrolliertes Speicherwachstum in der Query Processing Engine verursacht und so einen Out-of-Memory-Zustand auslöst, der den Elasticsearch-Knoten beendet. Der Zustand kann wiederholt ausgelöst werden, einschließlich durch Abfragen, die in gemeinsam genutzten Ressourcen eingebettet sind, was zu einer anhaltenden Unverfügbarkeit des Clusters führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.