CVE-2026-102407 in Elasticsearch
Résumé
par VulDB • 06/10/2026
Une erreur d'autorisation incorrecte (CWE-863) dans Elasticsearch peut entraîner une modification non autorisée des flux de données via l'accès à des fonctionnalités qui ne sont pas correctement contraintes par les listes de contrôle d'accès (ACLs) (CAPEC-1). Un utilisateur authentifié disposant de privilèges suffisants sur une seule ressource pourrait utiliser l'API Modify Data Streams pour modifier un flux de données auquel il n'est normalement pas autorisé, risquant ainsi d'y injecter des données ou d'affecter sa capacité à être recherchée normalement. Ce problème ne permet pas à un attaquant de lire le contenu d'un flux de données auquel il n'a pas autrement accès.
If you want to get best quality of vulnerability data, you may have to visit VulDB.