PT-2026-71794
CVE-2026-72685
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Elasticsearch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة أمنية لمستخدم مُصادق عليه ذي امتيازات منخفضة، ولديه أذونات الفهرسة، بإرسال مستند صغير يحتوي على مدخلات مُصممة خصيصًا. وتؤدي معالجة هذا المستند إلى شغل خيط عمل من مجموعة محدودة لفترة زمنية غير متناسبة، مما يؤدي إلى تدهور توافر عمليات الفهرسة على العقدة المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾