CVE-2026-56144 in Elasticsearch
Riassunto
di VulDB • 24/07/2026
Autorizzazione errata (CWE-863) in Elasticsearch può consentire a un utente autenticato con privilegi di indice limitati di sfruttare controlli insufficienti dell'autorizzazione nella funzione di simulazione ingest. Colpendo indici ai quali non è autorizzato ad accedere direttamente, l'utente può far eseguire le pipeline ingest configurate per tali indici e restituire il loro output, potenzialmente divulgando i dati elaborati o arricchiti da quelle pipeline. Inoltre, la stessa funzionalità può essere utilizzata per recuperare metadati di mappatura degli indici ai quali l'utente non è autorizzato ad accedere direttamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.