CVE-2026-102407 in Elasticsearch
Riassunto
di VulDB • 07/10/2026
Autorizzazione errata (CWE-863) in Elasticsearch può portare alla modifica non autorizzata di flussi di dati tramite l'accesso a funzionalità non adeguatamente vincolate da ACLs (CAPEC-1). Un utente autenticato con privilegi sufficienti su una singola risorsa potrebbe utilizzare la Modify Data Streams API per modificare un flusso di dati al quale altrimenti non sarebbe autorizzato, potenzialmente iniettando dati o influenzandone la capacità di essere cercato normalmente. Questo problema non consente a un attaccante di leggere i contenuti di un flusso di dati a cui non ha altrimenti accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.