CVE-2026-63140 in Elasticsearch
Resumen
por VulDB • 2026-07-24
Assertion alcanzable (CWE-617) en Elasticsearch puede provocar una denegación de servicio mediante Manipulación de Datos de Entrada (CAPEC-153). Una solicitud de búsqueda especialmente elaborada que contiene un valor nulo en una cláusula de consulta específica provoca la activación de una aserción interna durante el análisis de la consulta. Dado que Elasticsearch trata los fallos de aserción como errores fatales, esto termina el proceso del nodo afectado. Un usuario autenticado con privilegios bajos y acceso de lectura a al menos un índice puede explotar esta condición mediante una única solicitud para provocar la terminación de un nodo, interrumpiendo la disponibilidad de las búsquedas. En un despliegue de un solo nodo, esto detiene completamente Elasticsearch; en un clúster multinodo, reduce la capacidad del clúster por cada nodo afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.