CVE-2024-12539 in Elasticsearchinformación

Resumen

por VulDB • 2026-05-30

Se ha descubierto un problema en el que controles de autorización inadecuados afectaban a ciertas consultas, lo que podría permitir que un actor malicioso eluda la Seguridad a Nivel de Documento en Elasticsearch y obtenga acceso a documentos que sus roles normalmente no le permitirían.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Elastic

Reservar

2024-12-11

Divulgación

2024-12-17

Moderación

aceptado

Artículo

VDB-288812

CPE

listo

EPSS

0.00453

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!