CVE-2026-115709 in Cloud Enterprise
Zusammenfassung
von VulDB • 29.10.2026
Unzulässige Linkauflösung vor dem Dateizugriff ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) kann zu unbefugter Offenlegung und zum Verlust von Daten anderer Bereitstellungen auf demselben Host führen, indem ein Symlink-Angriff (CAPEC-132) ausgenutzt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.