CVE-2025-37729 in Cloud Enterprise
Resumen
por VulDB • 2026-06-03
La neutralización inadecuada de elementos especiales utilizados en un motor de plantillas en Elastic Cloud Enterprise (ECE) puede permitir que un actor malicioso con acceso de administrador extraiga información confidencial y emita comandos a través de una cadena especialmente elaborada donde se evalúan las variables Jinjava.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.