PT-2026-84395 · Elastic · Elasticsearch

CVE-2026-78605

·

Publicado

2026-09-01

·

Atualizado

2026-09-03

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)
Descrição A interpretação inconsistente de requisições HTTP, conhecida como HTTP Request Smuggling, permite que um atacante de rede obtenha respostas confidenciais destinadas a outros usuários autenticados. Este problema ocorre sob configurações específicas de implantação de proxy.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

HTTP Request/Response Smuggling

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BIT-ELASTICSEARCH-2026-78605
CVE-2026-78605

Produtos afetados

Elasticsearch