CVE-2026-72639 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 14.
Elasticsearch는 검색 하이라이트 옵션에서 허용되는 사용자 지정 카운트에 대해 상한을 강제하지 않으며, 해당 카운트로부터 파생된 할당은 회로 차단기(circuit breaker)에 의해 추적되지 않습니다. 단일 검색 가능 인덱스에 대한 읽기 권한만 가진 인증된 사용자는 노드가 과도하게 큰 내부 데이터 구조를 예약하도록 만드는 작은 크기의 검색 요청 하나를 제출할 수 있습니다. 이 할당 작업은 기존 하이라이트 안전 한계가 평가되기 전에 발생하므로, 메모리 고갈이 Elasticsearch 노드 프로세스를 종료시키는 치명적 오류로 이어집니다. 이로 인해 해당 노드에 대한 서비스 거부(Denial of Service)가 발생하며 클러스터 라우팅 및 상태에 악영향을 미칩니다. 이 결함은 볼륨etric(양적) 공격 유형이 아니며 인덱싱된 데이터의 크기에 의존하지 않으므로 단일 요청만으로도 충분합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.