CVE-2026-115709
CVE-2026-115709 · Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Loss
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized disclosure and loss of data belonging to other deployments on the same host via Symlink Attack (CAPEC-132).
CVSS 8.2 · Alta · EPSS 0,3%
- Publicación
- Actualización
Productos y versiones afectados
elastic cloud enterprise
- Versiones
- ≥ 2.6.0, ≤ 3.8.5: Afectada (semver)
- ≥ 4.0.0, ≤ 4.2.0: Afectada (semver)
Sin corrección publicada