CVE-2026-115708
CVE-2026-115708 · Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypass
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to authentication bypass and unauthorized changes to the configuration of other deployments on the same host via Symlink Attack (CAPEC-132).
CVSS 7.2 · Élevée · EPSS 0,2%
- Publication
- Mise à jour
Produits et versions concernés
elastic cloud enterprise
- Versions du logiciel
- ≥ 1.0.0, ≤ 3.8.5: Concernée (semver)
- ≥ 4.0.0, ≤ 4.2.0: Concernée (semver)
Aucun correctif publié