CVE-2018-17247 in Elasticsearch Security
Sumário
de VulDB • 20/05/2026
As versões do Elasticsearch Security 6.5.0 e 6.5.1 contêm uma falha de XXE na API find_file_structure do Machine Learning. Se uma política que permite o acesso à rede externa tiver sido adicionada ao Java Security Manager do Elasticsearch, um atacante poderá enviar uma solicitação especialmente elaborada capaz de vazar o conteúdo de arquivos locais no nó do Elasticsearch. Isso poderia permitir que um usuário acesse informações às quais não deveria ter acesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.