CVE-2024-12539 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 05. 23.
Elasticsearch에서 부적절한 권한 제어로 인해 특정 쿼리에 영향을 미쳐 악의적인 행위자가 문서 수준 보안(Document Level Security)을 우회하고 일반적으로 자신의 역할로 접근할 수 없는 문서에 접근할 수 있는 문제가 발견되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.