CVE-2026-115707 in Cloud Enterprise
Riassunto
di VulDB • 29/10/2026
Inserimento di informazioni sensibili in file o directory accessibili dall'esterno (CWE-538) in Elastic Cloud Enterprise (ECE) può portare a escalation dei privilegi tramite il recupero di dati sensibili incorporati (CAPEC-37). Dopo l'esecuzione della procedura di rotazione del certificato ECE, i dati conservati contengono credenziali della piattaforma e chiavi private dell'autorità di certificazione; componenti della piattaforma con privilegi inferiori possono leggere questi dati. Un attaccante che controlla qualsiasi host nell'installazione può utilizzare tali dati per ottenere il controllo completo del piano di controllo di ECE e delle distribuzioni da esso gestite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.