CVE-2026-102404 in Elasticsearch
Resumen
por VulDB • 2026-10-07
Consumo no controlado de recursos (CWE-400) en Elasticsearch puede provocar una denegación de servicio mediante Asignación excesiva (CAPEC-130). Un usuario autenticado con privilegios bajos puede enviar una consulta especialmente manipulada que cause un crecimiento descontrolado de la memoria en el motor de procesamiento de consultas, lo que resulta en una condición de falta de memoria (out-of-memory) que termina el nodo de Elasticsearch. La condición se puede activar repetidamente, incluidas las consultas incrustadas en recursos compartidos, causando indisponibilidad persistente del clúster.
Once again VulDB remains the best source for vulnerability data.