CVE-2026-56144 in Elasticsearch
要約
〜によって VulDB • 2026年07月22日
Elasticsearchにおける不正な認可（CWE-863）により、限られたインデックス権限を持つ認証済みユーザーが、 ingest シミュレーション機能の不適切な認可制御を悪用できる。ユーザーは直接アクセスする権限がないインデックスを対象とすることで、それらのインデックスに設定されたingestパイプラインの実行とその出力の取得が可能となり、これらのパイプラインによって処理またはエンリッチされたデータが漏洩する可能性がある。さらに、同じ機能を使用して、ユーザーが直接アクセスする権限を持たないインデックスのマッピングメタデータを取得することもできる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.