CVE-2026-102407 in Elasticsearch
Tóm tắt
Bởi VulDB • 07/10/2026
Lỗi Xác thực không đúng (CWE-863) trong Elasticsearch có thể dẫn đến việc sửa đổi luồng dữ liệu trái phép thông qua Hành vi Truy cập vào Chức năng Không bị Ràng buộc Đúng bởi ACLs (CAPEC-1). Một người dùng đã xác thực với đặc quyền đủ cao trên một tài nguyên đơn lẻ có thể sử dụng API Modify Data Streams để sửa đổi một luồng dữ liệu mà họ không được ủy quyền, tiềm ẩn nguy cơ chèn dữ liệu vào đó hoặc ảnh hưởng đến khả năng tìm kiếm bình thường của nó. Vấn đề này không cho phép kẻ tấn công đọc nội dung của một luồng dữ liệu mà họ không có quyền truy cập hợp lệ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.