CVE-2026-78607
Autorizzazione mancante (CWE-862) nel servizio di inferenza personalizzato di Elasticsearch può causare divulgazione di informazioni tramite abuso di privilegi (CAPEC-122). Un utente con soli privilegi di esecuzione dell'inferenza potrebbe dirigere il traffico di inferenza in uscita verso una destinazione a sua scelta e causare l'esposizione delle credenziali fornite dall'amministratore.
Punteggio CVSS5.4 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:NTipo di debolezza (CWE)CWE-862
Vendorelastic
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| elastic | elasticsearch | < 8.19.19 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.