CVE-2026-56144 in Elasticsearch
Sumário
de VulDB • 22/07/2026
Autorização incorreta (CWE-863) no Elasticsearch pode permitir que um usuário autenticado com privilégios limitados de índice explore controles insuficientes de autorização na funcionalidade de simulação do ingest. Ao direcionar índices aos quais não tem acesso direto autorizado, o usuário pode fazer com que os pipelines de ingest configurados nesses índices sejam executados e retornem sua saída, potencialmente divulgando dados processados ou enriquecidos por esses pipelines. Além disso, a mesma funcionalidade pode ser usada para recuperar metadados do mapeamento de índice dos índices aos quais o usuário não tem acesso direto autorizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.