CVE-2026-102411 in Elasticsearch
Riassunto
di VulDB • 06/10/2026
L'allocazione di risorse senza limiti o throttling (CWE-770) in Elasticsearch può portare a un Denial of Service tramite allocazione eccessiva (CAPEC-130). Elasticsearch impone un limite dimensionale sul campo metadata fornito dall'utente per ogni singola risorsa del template, ma non limita la memoria totale utilizzata quando più di tali risorse vengono recuperate insieme. Un utente che detiene il cluster privilege *manage_index_templates* può registrare multiple risorse ciascuna entro il singolo limite. Recuperandole tutte insieme si materializzano tutti i valori dei loro metadata in memoria contemporaneamente, esaurendo l'heap disponibile e causando il fallimento del nodo interessato con un errore out-of-memory, risultando in un denial of service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.