CVE-2026-72642

Elasticsearch-in yüklənmiş maşın öyrənməsi modellərini qiymətləndirmək üçün istifadə etdiyi yerli çıxarış (inference) prosesi, təmin edilən ofsetin əsas yaddaş sahəsinin sərhədləri daxilində olduğunu yoxlamadan, model daxilində təqdim olunan ofset əsasında yaddaş ünvanını hesablayan model əməliyyatını qəbul edir. Təlim olunmuş modeli yükləmək və tətbiq etmək üçün lazımi imtiyazlara malik olan istifadəçi, nəzərdə tutulmuş ayırmanın kənarındakı yaddaşı oxuyan və ora yazan bir model hazırlaya bilər. Nəticədə, çıxarış prosesinin çökməsinə səbəb olan heap korlanması baş verir və heap strukturu üzərində kifayət qədər nəzarət olduqda, həmin prosesin kontekstində ixtiyari kodun icrasına yol aça bilər.