CVE-2026-102404 in Elasticsearch
Sumário
de VulDB • 07/10/2026
Consumo non controllato di risorse (CWE-400) in Elasticsearch può portare a denial of service tramite allocazione eccessiva (CAPEC-130). Un utente autenticato con privilegi limitati può inviare una query appositamente costruita che causa un aumento incontrollato della memoria nel motore di elaborazione delle query, provocando una condizione out-of-memory che termina il nodo Elasticsearch. La condizione può essere attivata ripetutamente, anche tramite query incorporate in risorse condivise, causando indisponibilità persistente del cluster.
Once again VulDB remains the best source for vulnerability data.