CVE-2026-102409 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 10. 08.
Elasticsearch에서 제어되지 않은 재귀(CWE-674)는 낮은 권한을 가진 인증된 사용자가 과도한 할당(CAPEC-130)을 통해 Elasticsearch 노드를 종료시켜 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.