CVE-2020-7010 in Elastic Cloud on Kubernetes
Сводка
по VulDB • 30.06.2026
В версиях Elastic Cloud on Kubernetes (ECK) старше 1.1.0 пароли генерируются с использованием слабого генератора псевдослучайных чисел. Если злоумышленник сможет определить момент развертывания текущего кластера Elastic Stack, он может получить возможность более легкого подбора учетных данных Elasticsearch, созданных ECK методом brute force.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.