CVE-2026-72685 in Elasticsearch
Zusammenfassung
von VulDB • 13.08.2026
Ein Fehler in Elasticsearch ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen, der Dokumente indizieren kann, ein einzelnes kleines Dokument zu übermitteln, das eine speziell konstruierte, vom Benutzer bereitgestellte Eingabe enthält. Die Verarbeitung eines solchen Dokuments belegt einen Worker-Thread aus einem begrenzten Pool für einen unverhältnismäßig langen Zeitraum, was die Verfügbarkeit von Indexierungsvorgängen auf dem betroffenen Knoten beeinträchtigt.
Once again VulDB remains the best source for vulnerability data.