CVE-2026-78605
Orta
Açıklama
Elasticsearch'deki HTTP İsteklerinin Tutarsız Yorumlanması ('HTTP Request Smuggling') (CWE-444), HTTP Request Smuggling (CAPEC-33) yoluyla bilgi ifşasına yol açabilir. Belirli proxy dağıtım yapılandırmaları altında, bir ağ saldırganı kimliği doğrulanmış diğer kullanıcılar için amaçlanan gizli yanıtlara erişebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Elasticsearch
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- elastic elasticsearch8.19.20, 9.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.18.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5, 9.5.0 | 8.19.20, 9.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.