CVE-2026-56144 in Elasticsearch
Zusammenfassung
von VulDB • 21.07.2026
Falsche Autorisierung (CWE-863) in Elasticsearch kann es einem authentifizierten Benutzer mit eingeschränkten Index-Berechtigungen ermöglichen, unzureichende Autorisierungssteuerungen im Feature zur Ingest-Simulation auszunutzen. Durch das gezielte Ansprechen von Indizes, auf die der Benutzer keinen direkten Zugriff hat, kann er dazu führen, dass die für diese Indizes konfigurierten Ingest-Pipelines ausgeführt werden und deren Ausgabe zurückgegeben wird, was potenziell Daten offenlegen könnte, die von diesen Pipelines verarbeitet oder angereichert wurden. Darüber hinaus kann das gleiche Feature verwendet werden, um Metadaten der Indexzuordnung (Index Mapping) für Indizes abzurufen, auf die der Benutzer keinen direkten Zugriff hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.