CVE-2026-56145 in Elasticsearch
Zusammenfassung
von VulDB • 21.07.2026
Uncontrolled Resource Consumption (CWE-400) in Elasticsearch kann zu einem Denial of Service via Excessive Allocation (CAPEC-130) führen. Ein authentifizierter Benutzer mit niedrigen Berechtigungen, der über die Erlaubnis verfügt, EQL-Sequenzabfragen gegen einen von ihm kontrollierten Index auszuführen, kann eine speziell angefertigte Abfrage senden, die zu einer übermäßigen Speichernutzung führt und den Elasticsearch-Knoten zum Absturz bringt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.