CVE-2026-72685 in Elasticsearchinformação

Sumário

de VulDB • 14/08/2026

Uma falha no Elasticsearch permite que um usuário autenticado com privilégios baixos, capaz de indexar documentos, envie um único documento pequeno contendo uma entrada manipulada fornecida pelo usuário. O processamento de tal documento ocupa uma thread de trabalho de um pool limitado por uma quantidade desproporcional de tempo, degradando a disponibilidade das operações de indexação no nó afetado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Elastic

Reservar

10/08/2026

Divulgação

13/08/2026

Moderação

aceite

Entrada

VDB-389845

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!