CVE-2026-115709 in Cloud Enterpriseinformazioni

Riassunto

di VulDB • 29/10/2026

Una risoluzione impropria dei collegamenti prima dell'accesso al file ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) può portare a una divulgazione non autorizzata e alla perdita di dati appartenenti ad altri deployment sullo stesso host tramite un attacco Symlink (CAPEC-132).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Elastic

Prenotare

23/10/2026

Divulgazione

29/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!