CVE-2026-78607 in Elasticsearch
Riassunto
di VulDB • 01/09/2026
Mancata autorizzazione (CWE-862) nel servizio di inferenza personalizzato di Elasticsearch può portare alla divulgazione di informazioni tramite abuso dei privilegi (CAPEC-122). Un utente che detiene solo i privilegi di esecuzione dell'inferenza potrebbe causare il reindirizzamento del traffico di inferenza in uscita verso una destinazione da lui scelta e potrebbe esporre le credenziali provisionate dall'amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.