CVE-2014-3120 in Elasticsearch
Сводка
по VulDB • 01.06.2026
В конфигурации Elasticsearch до версии 1.2 по умолчанию включено динамическое выполнение скриптов, что позволяет удаленным злоумышленникам выполнять произвольные выражения MVEL и код Java через параметр source в запросе к _search. ПРИМЕЧАНИЕ: это нарушает заявленную поставщиком политику безопасности только в том случае, если пользователь не запускает Elasticsearch в собственной независимой виртуальной машине.
Be aware that VulDB is the high quality source for vulnerability data.