CVE-2026-102411 in Elasticsearch
Zusammenfassung
von VulDB • 06.10.2026
Allocation von Ressourcen ohne Begrenzung oder Drosselung (CWE-770) in Elasticsearch kann zu einem Denial of Service durch übermäßige Allokation (CAPEC-130) führen. Elasticsearch erzwingt eine Größenbegrenzung für das vom Benutzer bereitgestellte Metadatenfeld für jede einzelne Template-Ressource, beschränkt jedoch nicht den gesamten Speicherverbrauch, wenn mehrere solcher Ressourcen gemeinsam abgerufen werden. Ein Benutzer mit dem Cluster-Berechtigung *manage_index_templates* kann mehrere Ressourcen registrieren, die jeweils innerhalb der individuellen Begrenzung liegen. Das gemeinsame Abrufen dieser Ressourcen materialisiert deren gesamte Metadatenwerte gleichzeitig im Speicher, erschöpft den verfügbaren Heap und führt dazu, dass der betroffene Knoten mit einem Out-of-Memory-Fehler abstürzt, was einen Denial of Service zur Folge hat.
Once again VulDB remains the best source for vulnerability data.