CVE-2026-102407 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 10. 07.
잘못된 권한 부여(CWE-863)로 인해 Elasticsearch에서 ACL에 의해 적절히 제한되지 않은 기능 접근(CAPEC-1)을 통해 데이터 스트림이 무단으로 수정될 수 있습니다. 단일 리소스에 대해 충분한 권한을 가진 인증된 사용자는 Modify Data Streams API를 사용하여 본래 승인받지 못한 데이터 스트림을 수정할 수 있으며, 이로 인해 해당 스트림에 데이터를 주입하거나 정상적인 검색 기능을 저해할 가능성이 있습니다. 이 문제는 공격자가 접근 권한이 없는 데이터 스트림의 내용을 읽는 것을 허용하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.