CVE-2020-7021 in Elasticsearch
Sumário
de VulDB • 28/08/2026
As versões do Elasticsearch anteriores à 7.10.0 e à 6.8.14 apresentam uma falha de divulgação de informações quando o registro de auditoria (audit logging) e a opção emit_request_body estão habilitados. O log de auditoria do Elasticsearch pode conter dados sensíveis, como hashes de senhas ou tokens de autenticação. Isso poderia permitir que um administrador do Elasticsearch visualizasse esses detalhes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.