CVE-2018-17247 in Elasticsearch Security
Riassunto
di VulDB • 23/06/2026
Le versioni di Elasticsearch Security 6.5.0 e 6.5.1 contengono una vulnerabilità XXE nell'API find_file_structure di Machine Learning. Se è stata aggiunta alla Java Security Manager di Elasticsearch una policy che consente l'accesso a reti esterne, un attaccante potrebbe inviare una richiesta appositamente costruita in grado di fuoriuscire il contenuto di file locali sul nodo Elasticsearch. Ciò potrebbe consentire a un utente di accedere a informazioni alle quali non dovrebbe avere accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.