CVE-2026-78607
Fehlende Autorisierung (CWE-862) im Elasticsearch custom inference service kann über Privilege Abuse (CAPEC-122) zur Offenlegung von Informationen führen. Ein Benutzer, der nur über Berechtigungen zur Inferenzausführung verfügt, könnte bewirken, dass ausgehender Inferenzverkehr an ein Ziel seiner Wahl geleitet wird und dass vom Administrator bereitgestellte Anmeldedaten offengelegt werden.
CVSS-Score5.4 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:NSchwachstellentyp (CWE)CWE-862
Herstellerelastic
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| elastic | elasticsearch | < 8.19.19 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.