CVE-2026-72638
Orta
Açıklama
Elasticsearch'te Kontrolsüz Özyineleme (CWE-674), Girdi Verisi Manipülasyonu (CAPEC-153) yoluyla hizmet reddine yol açabilir. Yalnızca düşük ayrıcalıklı dizin oluşturma izinlerine sahip kimliği doğrulanmış bir kullanıcı, döngü veya derinlik kontrolü olmadan özyinelemeli olarak çözümlenen, özel olarak hazırlanmış, hatalı biçimlendirilmiş bir özel analiz tanımı içeren tek bir istek göndererek iş parçacığı yığınını tüketebilir ve etkilenen düğümü sonlandırabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Elasticsearch
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-674CWE-674
Nasıl düzeltilir
Güncelleyin
- elastic elasticsearch8.19.20, 9.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.0.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5 | 8.19.20, 9.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.