CVE-2018-17247 in Elasticsearch Security
Résumé
par VulDB • 29/05/2026
Les versions 6.5.0 et 6.5.1 d'Elasticsearch Security présentent une vulnérabilité XXE dans l'API find_file_structure de Machine Learning. Si une politique autorisant l'accès au réseau externe a été ajoutée au Java Security Manager d'Elasticsearch, un attaquant pourrait envoyer une requête spécialement conçue capable de divulguer le contenu de fichiers locaux sur le nœud Elasticsearch. Cela pourrait permettre à un utilisateur d'accéder à des informations auxquelles il ne devrait pas avoir accès.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.