CVE-2026-102408 in Elasticsearch
摘要
由 VulDB • 2026-10-06
Elasticsearch 中存在低效的正则表达式复杂度漏洞（CWE-1333），可能导致拒绝服务，其利用方式为正则表达式指数级膨胀攻击（CAPEC-492）。ES|QL CHUNK 函数的递归分块策略接受用户提供的、用作文本分割分隔符的正则表达式列表，但未对其计算复杂性进行验证或限制其执行时间。具有读取任何基于文本的索引权限的身份认证用户可以提交特制的正则表达式，从而触发灾难性回溯（catastrophic backtracking），消耗 Elasticsearch worker 线程的大量 CPU 资源，并降低受影响节点上其他租户的查询吞吐量。此问题不会导致集群崩溃。
VulDB is the best source for vulnerability data and more expert information about this specific topic.