CVE-2025-37729
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W Elastic Cloud Enterprise (ECE) występuje nieprawidłowa neutralizacja specjalnych elementów używanych w silniku szablonów. Administrator o wysokich uprawnieniach może wykorzystać specjalnie spreparowany ciąg znaków, w którym oceniane są zmienne Jinjava, do eksfiltracji danych i wydawania poleceń.
Ocena ryzyka
Podatność pozwala uprawnionemu administratorowi na obejście kontroli i wykonanie nieautoryzowanych operacji, co może prowadzić do wycieku danych i naruszenia integralności środowiska. Ryzyko jest wysokie w środowiskach, gdzie dostęp administracyjny jest szeroko przyznawany.
Rekomendacja
Należy zaktualizować Elastic Cloud Enterprise do wersji zawierającej poprawkę producenta. Zaleca się również ograniczenie liczby kont z uprawnieniami administracyjnymi oraz audyt szablonów wykorzystujących Jinjava.
Inne podatności w Elastic Cloud Enterprise
Zobacz wszystkie- CVE-2026-115713Wysokie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). W wyniku ataku możliwy jest nieautoryzowany odczyt i zapis danych innych wdrożeń na tym samym hoście.
- CVE-2026-115712Średnie
Nieprawidłowa autoryzacja (CWE-863) w Elastic Cloud Enterprise (ECE) pozwala uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu zmienić ustawienie konta o zasięgu całej instalacji, które powinno być modyfikowalne wyłącznie przez administratorów platformy.
- CVE-2026-115711Średnie
Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do ujawnienia poświadczeń. ECE przechowuje informacje o kontenerach usług platformy w lokalizacji czytelnej dla mniej uprzywilejowanych komponentów, a dane te zawierają sekrety z konfiguracji kontenerów, w tym tokeny ról.
- CVE-2026-115709Wysokie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to prowadzić do nieautoryzowanego ujawnienia i utraty danych należących do innych wdrożeń na tym samym hoście.
- CVE-2026-115708Wysokie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to skutkować obejściem uwierzytelniania i nieautoryzowanymi zmianami konfiguracji innych wdrożeń na tym samym hoście.
- CVE-2026-115707Średnie
Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Po wykonaniu procedury rotacji certyfikatów ECE zachowuje dane zawierające poświadczenia platformy i prywatne klucze urzędu certyfikacji, które są czytelne dla mniej uprzywilejowanych komponentów.
- CVE-2026-115706Średnie
Obejście autoryzacji przez klucz kontrolowany przez użytkownika (CWE-639) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Atakujący kontrolujący dowolny host w instalacji ECE może uzyskać poświadczenia zarezerwowane dla innych ról platformy.
- CVE-2025-37736Wysokie
Niewłaściwa autoryzacja w Elastic Cloud Enterprise może prowadzić do eskalacji uprawnień, gdzie wbudowany użytkownik tylko do odczytu może wywoływać API, które nie powinny być dozwolone. Lista dotkniętych API obejmuje operacje na kontach usługowych, użytkownikach i kluczach API.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a template engine in Elastic Cloud Enterprise (ECE) can lead to a malicious actor with Admin access exfiltrating sensitive information and issuing commands via a specially crafted string where Jinjava variables are evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS