CVE-2026-103009

Elasticsearch-də istifadəçi tərəfindən idarə olunan açar vasitəsilə autentifikasiyadan yan keçmə (CWE-639), icazə verilməmiş shard identifikatoruna istinad edən xüsusi hazırlanmış klasterlərarası axtarış sorğusu vasitəsilə məlumat sızmasına səbəb ola bilər. Elasticsearch-də Remote Cluster Security (RCS) 2.0 modeli vasitəsilə edilən klasterlərarası axtarış sorğularının emalında autentifikasiyadan yan keçmə zəifliyi mövcuddur. Autentifikasiya yoxlaması sorğunu hədəf shard-ın bir identifikasiya atributuna görə təsdiqləyir, lakin eyni sorğuda müstəqil şəkildə təmin edilən ayrı bir identifikasiya atributu əslində hansı shard-a daxil olunacağını müəyyən edir. Bir indeks üçün səlahiyyət verilmiş klasterlərarası API açarının sahibi, iki identifikasiya atributu fərqli indekslərə istinad edən sorğu hazırlaya bilər; bu, sorğunun giriş imkanı olan indeks üzrə təsdiqlənməsinə, lakin əslində icazə verilməmiş fərqli bir indeks üzərində əməliyyat aparılmasına səbəb olur. Bu, həmin indeksin sənəd məzmunlarını, sahə xəritələrini (field mappings) və digər metadata-ları ifşa edə bilər və məhdud hallarda icazə verilməmiş indeksdə saxlanma-icarə (retention-lease) vəziyyətinin dəyişdirilməsinə imkan verir.