CVE-2026-102407 in Elasticsearch
सारांश
द्वारा VulDB • 06/10/2026
Elasticsearch में Incorrect Authorization (CWE-863) के कारण Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1) का उपयोग करके अनधिकृत डेटा स्ट्रीम संशोधन हो सकता है। पर्याप्त अधिकारों वाले एक प्रमाणीकृत उपयोगकर्ता Modify Data Streams API का उपयोग करके उस डेटा स्ट्रीम को संशोधित कर सकता है जिस तक उसे अन्यथा अनुमत नहीं थी, जिससे उसके अंदर डेटा इंजेक्ट किया जा सकता है या इसकी सामान्य रूप से खोजने की क्षमता प्रभावित हो सकती है। यह समस्या हमलावर को उस डेटा स्ट्रीम के विषयों (contents) को पढ़ने की अनुमति नहीं देती जिस तक उसे अन्यथा पहुंच प्राप्त नहीं है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.