CVE-2026-78594

Orta

Təsvir

APM Server-də yüksək sıxılmış məlumatların yanlış idarə edilməsi (CWE-409), həddindən artıq resurs ayrılması (CAPEC-130) vasitəsilə qalıcı xidmətdən imtinaya səbəb ola bilər. Source map məzmununa yazı girişi olan autentifikasiya olunmuş istifadəçi, xüsusi hazırlanmış və yüksək sıxılmış məzmunu saxlaya bilər ki, bu da daha sonra emal edildikdə APM Server üçün mövcud olan yaddaşı tükədərək prosesi dayandırır. Saxlanılan məzmun silinənə qədər hər yenidən başlatma zamanı bu vəziyyət təkrarlanır.

CiddilikOrta

CVSS4.9

İstismar ehtimalı—

MəhsulElastic Apm Server

Dərc2 sen 2026

İlk görülmə2 sen 2026

Zəiflik növüCWE-409CWE-409

Necə düzəltmək olar

Yeniləyin

elastic apm_server8.19.20, 9.4.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
elastic apm_server	8.0.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5, 9.5.0	8.19.20, 9.4.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.