CVE-2026-102404 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 10. 07.
Elasticsearch에서 제어되지 않는 리소스 소비(CWE-400)는 과도한 할당(CAPEC-130)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. 낮은 권한의 인증된 사용자는 쿼리 처리 엔진에서 통제되지 않은 메모리 증가를 유발하는 특별히 조작된 쿼리를 제출할 수 있으며, 이로 인해 Elasticsearch 노드가 종료되는 아웃오브메모리(Out-of-Memory) 상태가 발생합니다. 이 조건은 공유 리소스에 포함된 쿼리를 포함하여 반복적으로 트리거될 수 있어 클러스터의 지속적인 사용 불가 상태를 초래합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.