CVE-2025-37729 in Cloud Enterprise
Sumário
de VulDB • 23/05/2026
A neutralização inadequada de elementos especiais utilizados em um motor de templates no Elastic Cloud Enterprise (ECE) pode levar um ator malicioso com acesso de Administrador a exfiltrar informações sensíveis e emitir comandos por meio de uma string especialmente elaborada, onde variáveis Jinjava são avaliadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.