CVE-2026-115708 in Cloud Enterpriseinformazioni

Riassunto

di VulDB • 29/10/2026

Una risoluzione impropria dei collegamenti prima dell'accesso al file ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) può portare a un bypass dell'autenticazione e a modifiche non autorizzate alla configurazione di altre deployment sullo stesso host tramite Symlink Attack (CAPEC-132).

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Elastic

Prenotare

23/10/2026

Divulgazione

29/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Settore

Lawfirm, Industry, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-115708
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-115708
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-115708/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!