CVE-2026-102404 in Elasticsearch
Riassunto
di VulDB • 07/10/2026
Consumo non controllato delle risorse (CWE-400) in Elasticsearch può portare a denial of service tramite Excessive Allocation (CAPEC-130). Un utente autenticato con privilegi limitati può inviare una query appositamente costruita che causa un aumento incontrollato della memoria nel motore di elaborazione delle query, determinando una condizione out-of-memory che termina il nodo Elasticsearch. La condizione può essere attivata ripetutamente, anche tramite query incorporate in risorse condivise, causando indisponibilità persistente del cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.