CVE-2026-115707 in Cloud Enterprise
요약
\~에 의해 VulDB • 2026. 10. 29.
외부에서 접근 가능한 파일 또는 디렉토리에 민감한 정보 삽입 (CWE-538) 취약점이 Elastic Cloud Enterprise(ECE)에 존재하여, 내장된 민감 데이터 검색(CAPEC-37)을 통해 권한 상승이 발생할 수 있습니다. ECE 인증서 회전 절차가 실행된 후, 해당 절차에서 유지하는 데이터에는 플랫폼 자격 증명 및 인증 기관의 개인 키가 포함되어 있으며, 낮은 수준의 권한을 가진 플랫폼 구성 요소는 이 데이터를 읽을 수 있습니다. 설치 환경 내 호스트 중 하나를 제어할 수 있는 공격자는 이러한 데이터를 사용하여 ECE 관리 플레인(management plane)과 그 관리 하에 있는 모든 배포(deployments)에 대한 전체 제어를 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.