CVE-2026-115709
CVE-2026-115709 · Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Loss
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized disclosure and loss of data belonging to other deployments on the same host via Symlink Attack (CAPEC-132).
CVSS 8.2 · Hoch · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
elastic cloud enterprise
- Softwareversionen
- ≥ 2.6.0, ≤ 3.8.5: Betroffen (semver)
- ≥ 4.0.0, ≤ 4.2.0: Betroffen (semver)
Keine Korrektur veröffentlicht