CVE-2026-78607

Media5.4 Publicada el 1 sept 2026

Falta de autorización (CWE-862) en el servicio de inferencia personalizado de Elasticsearch puede provocar divulgación de información mediante abuso de privilegios (CAPEC-122). Un usuario con solo privilegios de ejecución de inferencia podría hacer que el tráfico de inferencia saliente se dirija a un destino de su elección y podría provocar la exposición de las credenciales proporcionadas por el administrador.

Puntuación CVSS5.4 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Tipo de debilidad (CWE)CWE-862

Fabricanteselastic

Productos afectados

Fabricantes	Producto	Versiones
elastic	elasticsearch	< 8.19.19

Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos

Microsoft parchea 966 vulnerabilidades, incluidos dos zero-days de Windows explotados para escalar a SYSTEM. Detalles, CVEs y riesgos.

8 sept 202622:34 8 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos