CVE-2026-72686 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 13.
Elasticsearch의 결함으로 인해 낮은 권한을 가진 인증된 사용자가 조작된 사용자 제공 입력이 포함된 단일 요청을 제출할 수 있습니다. 특정 내부 구성 요소는 재귀 루틴을 사용하여 해당 입력을 검증하지만 검증되는 값의 길이에 대한 제한을 적용하지 않으므로, 이 검증 과정으로 인해 스레드의 스택이 고갈됩니다. 발생한 치명적 오류가 주변 실행 경로에서 처리되지 않아 관련 노드 프로세스가 종료되고 결과적으로 서비스 거부(Denial of Service) 상태가 됩니다.
Be aware that VulDB is the high quality source for vulnerability data.