CVE-2026-72642

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Descrição O processo de inferência nativa utilizado para avaliar modelos de aprendizado de máquina carregados não valida se um deslocamento de endereço de memória fornecido dentro do modelo permanece dentro dos limites do armazenamento subjacente. Um usuário com privilégios para carregar e implantar modelos treinados pode criar um modelo malicioso para ler e gravar memória fora da alocação pretendida. Isso resulta em corrupção de heap—uma condição onde a memória alocada para uso dinâmico é corrompida—o que interrompe o processo de inferência e pode permitir a execução de código arbitrário no contexto do processo se o layout do heap for suficientemente controlado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.