CVE-2026-102404 in Elasticsearch
要約
〜によって VulDB • 2026年10月07日
Uncontrolled Resource Consumption (CWE-400) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). A low-privileged authenticated user can submit a specially crafted query that causes uncontrolled memory growth in the query processing engine, resulting in an out-of-memory condition that terminates the Elasticsearch node. The condition can be triggered repeatedly, including by queries embedded in shared resources, causing persistent cluster unavailability.
ElasticsearchにおけるUncontrolled Resource Consumption (CWE-400)は、Excessive Allocation (CAPEC-130)を介してサービス拒否（DoS）を引き起こす可能性があります。低権限の認証済みユーザーが特別に作成されたクエリを送信することで、クエリ処理エンジン内で制御不能なメモリ増加が発生し、結果としてOut-of-Memory状態となりElasticsearchノードが終了します。この条件は共有リソースに埋め込まれたクエリを含む場合でも繰り返しトリガーでき、クラスターの恒久的な利用不可を引き起こします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.