p PatchFirst

CVE-2026-115709

CVE-2026-115709 · Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Loss

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized disclosure and loss of data belonging to other deployments on the same host via Symlink Attack (CAPEC-132).

CVSS 8.2 · Élevée · EPSS 0,3%

Publication
Mise à jour

Produits et versions concernés

  • elastic cloud enterprise

    Versions du logiciel
    • ≥ 2.6.0, ≤ 3.8.5: Concernée (semver)
    • ≥ 4.0.0, ≤ 4.2.0: Concernée (semver)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →