CVE-2026-72683 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 14.
Elasticsearch의 결함으로 인해 simulate pipeline API 엔드포인트(https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-ingest-simulate)를 호출할 수 있는 권한이 있는 인증된 사용자가 요청을 제출하여 자기 참조적 데이터 구조가 생성되도록 할 수 있습니다. 이후 특정 내부 구성 요소에서 해당 구조체를 처리할 때, 연산이 무한 재귀되며 주변 실행 경로에 의해 처리되지 않는 치명적인 오류가 발생하고, 이로 인해 영향을 받는 노드 프로세스가 종료되어 서비스 거부(Denial of Service)가 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.