Elasticsearch: Remote Code Execution

Beschreibung

Eine Remote-Code-Execution-Schwachstelle in Elasticsearch erlaubt Angreifern, beliebigen Code auf betroffenen Systemen auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Elastic (Elasticsearch/Kibana)

• Kibana – Arbitrary Code Execution KEV CVE-2019-7609
• Elasticsearch Groovy Scripting Engine – Remote Code Execution KEV CVE-2015-1427
• Dell ECS / ObjectScale – Hartcodierte Anmeldedaten CVE-2026-40636
• Logstash – Path Traversal ermöglicht beliebiges Schreiben von Dateien und Remote Code Execution CVE-2026-33466
• Kibana – Log-Injection durch unzureichende Neutralisierung von Log-Ausgaben CVE-2026-49091
• Kibana Workflows – Template-Injection ermöglicht Lesen beliebiger Dateien CVE-2026-26938