PT-2026-132152

CVE-2026-115708

·

تاريخ النشر

2026-10-29

·

تاريخ التحديث

2026-10-29

الوصف من

CVSS 3.1
7.2
عالية
المقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to authentication bypass and unauthorized changes to the configuration of other deployments on the same host via Symlink Attack (CAPEC-132).
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾