CVE-2026-63144
Açıklama
Elasticsearch'deki Kontrolsüz Özyineleme (CWE-674), düşük yetkili kimliği doğrulanmış bir kullanıcı tarafından gönderilen özel olarak hazırlanmış bir arama isteği aracılığıyla hizmet reddine yol açabilir. Okuma düzeyinde indeks erişimine sahip bir kullanıcı, Elasticsearch sorgu değerlendirme bileşeni içinde sınırsız özyinelemeli işlem tetikleyen bir istek göndererek etkilenen düğümü sonlandıran kritik bir hataya neden olabilir. Tek düğümlü dağıtımlarda bu durum tamamen servis kesintisiyle sonuçlanır; çok düğümlü kümelerde ise tekrarlanan düğüm yeniden başlatmalarına ve sürekli kullanılabilirlik kaybına yol açar.
Nasıl düzeltilir
- elastic elasticsearch8.19.19, 9.3.8, 9.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.19.0 ≤ v < 8.19.19, 9.3.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.4 | 8.19.19, 9.3.8, 9.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.