Elasticsearch: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-284114 verknüpfte CVEs
Ein Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
Advisory mit allen CVEs öffnen
Mehr zu Elasticsearch
Weitere Advisories
- MittelCVE-2026-115715Allocation of Resources Without Limits or Throttling in Elasticsearch Leading to Denial of Service
- MittelCVE-2026-115710Use of Cache Containing Sensitive Information in Elasticsearch Leading to Information Disclosure
- MittelCVE-2026-115298Incorrect Authorization in Elasticsearch Leading to Information Disclosure
- HochCVE-2026-115710Elasticsearch: Mehrere Schwachstellen
- Ohne Bewertungosv:CVE-2026-46487GeoNetwork: ACL bypass on Elasticsearch search when request body omits query field
- MittelCVE-2026-115715Elasticsearch: Ressourcenzuweisung ohne Begrenzung
- Ohne Bewertungosv:AZL-112655CVE-2026-115715 affecting package rubygem-elasticsearch 8.9.0-1
- MittelCVE-2026-115710Elasticsearch: vertrauliche Informationen im Cache
Weitere News-Einträge
- Elasticsearch: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Elasticsearch: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Elasticsearch: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of ServiceSchwachstelleBSI CERT-Bund
- Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of ServiceSchwachstelleBSI CERT-Bund
- Elasticsearch: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Elasticsearch: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Elasticsearch und Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2841
ID