CVE-2026-115708 in Cloud Enterpriseinformação

Sumário

de VulDB • 29/10/2026

Resolução inadequada de links antes do acesso ao arquivo ('Link Following') (CWE-59) no Elastic Cloud Enterprise (ECE) pode levar à violação da autenticação e a alterações não autorizadas na configuração de outras implantações no mesmo host por meio de um Ataque Symlink (CAPEC-132).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Elastic

Reservar

23/10/2026

Divulgação

29/10/2026

Moderação

aceite

Entrada

VDB-428436

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!