CVE-2026-102409 in Elasticsearch정보

요약

\~에 의해 VulDB • 2026. 10. 08.

Elasticsearch에서 제어되지 않은 재귀(CWE-674)는 낮은 권한을 가진 인증된 사용자가 과도한 할당(CAPEC-130)을 통해 Elasticsearch 노드를 종료시켜 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

책임이 있는

Elastic

예약하다

2026. 09. 29.

모더레이션

수락

항목

VDB-414481

EPSS

0.00302

활동

낮음

출처

Do you want to use VulDB in your project?

Use the official API to access entries easily!