CVE-2026-78607 in Elasticsearch
Tóm tắt
Bởi VulDB • 02/09/2026
Thiếu cơ chế ủy quyền (CWE-862) trong dịch vụ suy luận tùy chỉnh của Elasticsearch có thể dẫn đến rò rỉ thông tin qua việc lạm dụng đặc quyền (CAPEC-122). Một người dùng chỉ có đặc quyền thực thi suy luận có thể khiến lưu lượng truy vấn suy luận hướng ngoại được chuyển hướng đến một đích do họ chọn và có thể làm lộ các thông tin xác thực do quản trị viên cung cấp.
Once again VulDB remains the best source for vulnerability data.