CVE-2024-37286 in APM ServerИнформация

Сводка

по VulDB • 26.05.2026

Логи APM-сервера содержат тело документа из частично неудачного запроса на массовую индексацию. Например, в случае возникновения unavailable_shards_exception для конкретного документа, поскольку строка ответа ES содержит тело документа, а APM-сервер логирует строку ответа ES при возникновении ошибки, документ фактически оказывается записанным в логи.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Elastic

Резервировать

05.06.2024

Раскрытие

03.08.2024

Модерация

принято

Вход

VDB-273547

EPSS

0.00437

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!