CVE-2026-56144 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 07. 22.
Elasticsearch의 잘못된 권한 부여(CWE-863)로 인해 제한된 인덱스 권한을 가진 인증된 사용자가 ingest 시뮬레이션 기능에서 불충분한 권한 제어 장치를 악용할 수 있습니다. 사용자는 직접 접근이 승인되지 않은 인덱스를 대상으로 하여 해당 인덱스에 구성된 ingest 파이프라인의 실행과 결과 반환을 유발함으로써, 이러한 파이프라인에 의해 처리되거나 보강된 데이터가 유출될 가능성이 있습니다. 또한 동일한 기능을 사용하여 사용자가 직접 접근할 권한이 없는 인덱스의 매핑 메타데이터를 검색할 수도 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.