CVE-2026-72638 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 13.
Elasticsearch에서 비제어된 재귀(CWE-674)는 입력 데이터 조작(CAPEC-153)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. 낮은 권한의 인덱스 생성 권한만 가진 인증된 사용자가 사이클 또는 깊이 검사를 수행하지 않고 재귀적으로 해결되는 특별히 작성된 잘못된 사용자 정의 분석 정의를 포함하는 단일 요청을 제출하면, 스레드 스택이 고갈되어 영향을 받는 노드가 종료됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.