CVE-2026-56144 in Elasticsearch
Resumen
por VulDB • 2026-07-21
Autorización incorrecta (CWE-863) en Elasticsearch puede permitir que un usuario autenticado con privilegios limitados de índice explote controles insuficientes de autorización en la función de simulación de ingestión. Al dirigirse a índices a los que no tiene acceso directo autorizado, el usuario puede hacer que las tuberías de ingestión configuradas para esos índices se ejecuten y devuelvan su salida, lo que podría revelar datos procesados o enriquecidos por dichas tuberías. Además, la misma función puede utilizarse para recuperar metadatos del mapeo de índices a los que el usuario no tiene acceso directo autorizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.