CVE-2026-31215

Nome do Software Vulnerável e Versões Afetadas nexent versão 1.7.5.2

Description O serviço de backend contém um problema de exclusão arbitrária de arquivos não autorizada em sua interface de serviço ElasticSearch. O endpoint 'DELETE /{index name}/documents' carece de controles adequados de autenticação e autorização e não valida o parâmetro path or url. Isso permite que atacantes remotos não autenticados enviem requisições manipuladas que disparam a exclusão de documentos arbitrários de índices do ElasticSearch e arquivos correspondentes do sistema de armazenamento MinIO, resultando em destruição de dados e negação de serviço.

Recommendations Para a versão 1.7.5.2, restrinja o acesso ao endpoint 'DELETE /{index name}/documents' ou evite usar o parâmetro path or url até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.