PT-2026-62092
CVE-2026-56144
·
Publicado
2026-07-21
·
Atualizado
2026-10-06
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Elasticsearch (versões afetadas não especificadas)
Description
Controles de autorização insuficientes no recurso de simulação de ingestão permitem que um usuário autenticado com privilégios limitados de índice direcione índices aos quais não tem autorização de acesso direto. Isso pode levar à execução de pipelines de ingestão configurados e ao retorno de sua saída, potencialmente expondo dados processados ou enriquecidos. Além disso, esse recurso pode ser explorado para recuperar metadados de mapeamento de índices não autorizados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾