CVE-2026-72642 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 13.
Elasticsearch가 업로드된 머신러닝 모델을 평가하는 데 사용하는 네이티브 추론 프로세스는 모델 내부에서 제공되는 오프셋으로부터 메모리 주소를 계산하는 모델 연수를 허용하며, 해당 오프셋이 기본 저장소의 범위 내에 있는지 검증하지 않습니다. 훈련된 모델을 업로드하고 배포할 수 있는 권한을 가진 사용자는 의도 할당 영역 외부의 메모리를 읽고 쓸 수 있도록 조작된 모델을 생성할 수 있습니다. 그 결과 힙(Hep) 손상으로 인해 추론 프로세스가 충돌하며, 힙 레이아웃에 충분한 제어를 가질 경우 해당 프로세스 컨텍스트에서 임의 코드 실행이 가능해질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.