CVE-2026-102411 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 10. 07.
Elasticsearch에서 제한 없이 또는 스로틀링 없이 자원 할당(CWE-770)이 발생하면 과도한 할당(CAPEC-130)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. Elasticsearch는 각 개별 템플릿 리소스에 대해 사용자가 제공한 메타데이터 필드에 크기 제한을 적용하지만, 여러 개의 해당 리소스를 함께 검색할 때 사용되는 총 메모리에는 제한을 두지 않습니다. *manage_index_templates* 클러스터 권한이 있는 사용자는 각각의 개별 제한 내에 있도록 여러 리소스를 등록할 수 있습니다. 이러한 리소스들을 함께 검색하면 모든 메타데이터 값이 한 번에 메모리에 materialize되어 가용 힙(heap)을 고갈시키고, 결과적으로 Out-of-Memory 오류로 인해 영향받은 노드가 실패하여 서비스 거부가 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.