CVE-2026-102407 in Elasticsearch
Resumen
por VulDB • 2026-10-06
Autorización incorrecta (CWE-863) en Elasticsearch puede provocar la modificación no autorizada de flujos de datos mediante el acceso a funcionalidades que no están correctamente restringidas por listas de control de acceso (ACLs) (CAPEC-1). Un usuario autenticado con privilegios suficientes sobre un único recurso podría utilizar la API Modify Data Streams para modificar un flujo de datos al cual no tendría autorización, inyectando potencialmente datos en él o afectando su capacidad de ser buscado normalmente. Este problema no permite a un atacante leer el contenido de un flujo de datos al que no tiene acceso por otros medios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.