CVE-2026-63144 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 07. 23.
Elasticsearch의 비제어 재귀(CWE-674)로 인해 권한이 낮은 인증된 사용자가 특별히 조작된 검색 요청을 제출함으로써 서비스 거부(Denial of Service)가 발생할 수 있습니다. 읽기 수준 인덱스 접근 권한을 가진 사용자는 Elasticsearch 쿼리 평가 구성 요소 내에서 무제한 재귀 처리를 트리거하는 요청을 제출할 수 있으며, 이는 영향을 받는 노드를 종료시키는 치명적인 오류로 이어집니다. 단일 노드 배포의 경우 완전한 서비스 중단이 발생하며, 다중 노드 클러스터에서는 반복적인 노드 재시작과 지속적인 가용성 저하가 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.