CVE-2026-102407

Sumário

de VulDB • 06/10/2026

Autorização incorreta (CWE-863) no Elasticsearch pode levar à modificação não autorizada de fluxos de dados por meio da funcionalidade "Acessar Funcionalidades Não Restritas Adequadamente por ACLs" (CAPEC-1). Um usuário autenticado com privilégios suficientes sobre um único recurso poderia usar a API Modify Data Streams para modificar um fluxo de dados ao qual não teria autorização, potencialmente injetando dados nele ou afetando sua capacidade de ser pesquisado normalmente. Este problema não permite que um atacante leia o conteúdo de um fluxo de dados ao qual não tenha acesso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: 🔒 Xxxxxxx
• Reservar: 🔒 XX/XX/XXXX
• Divulgação: 🔒 XXXXXXXX
• CPE: 🔒 xxxxxxxx
• CWE: 🔒 xxx-xxx (xxxxxxxxxx)
• CVSS: 🔒 X.x (xxx)
• EPSS: 🔒 X.XXX
• KEV: 🔒 xxxx
• Atividades: 🔒 xxxxx xxxxx

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102407
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102407/