PT-2026-54864

CVE-2026-56149

·

Publicado

2026-07-01

·

Atualizado

2026-10-06

Descrição por

CVSS 2.0
6.1
Média
MétricasAV:N/AC:L/Au:M/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)
Descrição Existe um problema onde a alocação de recursos carece de limites ou controle (throttling). Um usuário com privilégios elevados pode enviar uma solicitação de machine learning especialmente elaborada que provoca o consumo excessivo de memória, podendo levar a uma negação de serviço e tornar o nó afetado indisponível.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
BIT-ELASTICSEARCH-2026-56149
CLEANSTART-2026-HO72909
CLEANSTART-2026-WN55033
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾