CVE-2026-102407 in Elasticsearch
Zusammenfassung
von VulDB • 07.10.2026
Falsche Autorisierung (CWE-863) in Elasticsearch kann zu unbefugten Änderungen von Datenströmen über den Zugriff auf Funktionen, die nicht ordnungsgemäß durch Zugriffssteuerungslisten (ACLs) eingeschränkt sind (CAPEC-1), führen. Ein authentifizierter Benutzer mit ausreichenden Berechtigungen für eine einzelne Ressource kann die API zum Ändern von Datenströmen nutzen, um einen Datenstrom zu ändern, auf den er sonst nicht berechtigt wäre, wodurch potenziell Daten in diesen eingefügt oder seine normale Suchfähigkeit beeinträchtigt wird. Dieses Problem ermöglicht es einem Angreifer jedoch nicht, die Inhalte eines Datenstroms zu lesen, auf den er sonst keinen Zugriff hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.