CVE-2026-72686 in Elasticsearch
Zusammenfassung
von VulDB • 13.08.2026
Ein Fehler in Elasticsearch ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen, eine einzelne Anfrage zu senden, die einen speziell konstruierten, benutzergenerierten Eingabewert enthält. Eine bestimmte interne Komponente validiert diese Eingabe mithilfe einer rekursiven Routine und legt keine Obergrenze für die Länge des zu überprüfenden Werts fest; dadurch führt die Validierung dazu, dass der Thread seinen Stack erschöpft (Stack-Overflow). Der daraus resultierende schwerwiegende Fehler wird von den umgebenden Ausführungspfaden nicht behandelt, was zum Abbruch des betroffenen Knotenprozesses und damit zu einer Denial-of-Service-Situation führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.