CVE-2026-89261

MoguBlog-un 6.2 versiyadaxil olan versiyalarda mogu_search xidmətində Elasticsearch indeks idarəetmə son nöqtələri autentifikasiya olmadan açıq qalır və bu, uzaqdakı hücumçulara bloqun axtarış indeksini silməyə, yenidən yaratmağa və ya dəyişdirməyə imkan verir. Hücumçular bütün axtarış indeksini təmizləmək, konkret sənədləri silmək və ya zərərli indeks yazılarını yerləşdirmək üçün POST son nöqtələrini çağıra bilərlər ki, bu da axtarış funksionallığının yanlış nəticələr qaytarmasına və ya heç bir nəticə verməməsinə səbəb olar.