Elasticsearch: Denial of Service durch unkontrollierte Rekursion (CWE-674)

Beschreibung

In Elasticsearch kann eine unkontrollierte Rekursion (CWE-674) laut NVD zu einem Denial of Service führen. Ausgelöst wird dies durch eine speziell gestaltete Suchanfrage, die ein authentifizierter Benutzer mit niedrigen Berechtigungen und Lesezugriff auf einen Index einreicht. Laut CVSS-Vektor ist ausschliesslich die Verfügbarkeit betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Changelog

1. 2026-07-23 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Elastic (Elasticsearch/Kibana)

• XStream Remote Code Execution Vulnerability KEV CVE-2021-39144
• Elasticsearch: Remote Code Execution KEV CVE-2014-3120
• Elasticsearch Groovy Scripting Engine – Remote Code Execution KEV CVE-2015-1427
• Kibana – Arbitrary Code Execution KEV CVE-2019-7609
• Apache Log4j2 Remote Code Execution (RCE) CVE-2021-44832
• Apache Commons IO FileNameUtils.normalize Pfad-Validierungslücke CVE-2021-29425