CVE-2026-72649

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description A desserialização de dados não confiáveis no componente de machine learning permite a execução remota de código por meio de injeção de objetos. Um invasor pode usar um artefato de modelo treinado especialmente criado para executar lógica controlada com uma superfície de chamada de sistema mais ampla do que a pretendida. Isso requer um usuário autenticado com privilégios suficientes para criar e implantar modelos treinados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.