DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Elasticsearch: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-01
Ein Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-78607US | high7.1OT erhöht | — | ||
Missing Authorization (CWE-862) in the Elasticsearch custom inference service can lead to information disclosure via Privilege Abuse (CAPEC-122). A user holding only inference exec… | ||||
| CVE-2026-78605US | — | — | ||
Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') (CWE-444) in Elasticsearch can lead to information disclosure via HTTP Request Smuggling (CAPEC-33). Under s… | ||||
| CVE-2026-72649US | — | — | ||
Deserialization of Untrusted Data (CWE-502) in the Elasticsearch machine learning component can lead to remote code execution via Object Injection (CAPEC-586). A specially crafted… | ||||
| CVE-2026-56143US | — | — | ||
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to a denial of service via Excessive Allocation (CAPEC-130). A user with elevated privilege… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Microsoft Security Update Guide vom 2026-09-08external
- Elastic Security Announcement vom 2026-09-01external
- Elastic Security Announcement vom 2026-09-01external
- Elastic Security Announcement vom 2026-09-01external
- Elastic Security Announcement vom 2026-09-01external
- WID-SEC-W-2026-3131 - CSAF Versionself
- WID-SEC-2026-3131 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan