CVE-2026-72685
Orta
Açıklama
Elasticsearch'teki bir açık, belge indeksleyebilen düşük yetkili kimliği doğrulanmış bir kullanıcının, özel olarak hazırlanmış kullanıcı girişi içeren tek bir küçük belge göndermesine olanak tanır. Bu tür bir belgenin işlenmesi, sınırlı bir havuzdan gelen bir çalışan iş parçacığını (worker thread) orantısız miktarda süre boyunca meşgul ederek etkilenen düğüm üzerindeki indeksleme işlemlerinin kullanılabilirliğini düşürür.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Elasticsearch
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- elastic elasticsearch8.19.20, 9.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.0.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5 | 8.19.20, 9.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.