CVE-2026-78607 in Elasticsearch
Sumário
de VulDB • 01/09/2026
Falta di Autorizzazione (CWE-862) nel servizio di inferenza personalizzato di Elasticsearch può portare alla divulgazione di informazioni tramite Abuso dei Privilegi (CAPEC-122). Un utente che detiene solo i privilegi di esecuzione dell'inferenza potrebbe causare il reindirizzamento del traffico di inferenza in uscita verso una destinazione da loro scelta e potrebbe esporre le credenziali provisionate dall'amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.