CVE-2026-115706
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Obejście autoryzacji przez klucz kontrolowany przez użytkownika (CWE-639) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Atakujący kontrolujący dowolny host w instalacji ECE może uzyskać poświadczenia zarezerwowane dla innych ról platformy.
Ocena ryzyka
Uzyskane poświadczenia mogą dać atakującemu pełną kontrolę nad płaszczyzną sterowania ECE oraz zarządzanymi przez nią wdrożeniami.
Rekomendacja
Zaktualizuj ECE do wersji z poprawką i zweryfikuj izolację poświadczeń między rolami platformy.
Inne podatności w Elastic Cloud Enterprise
Zobacz wszystkie- CVE-2025-37729Krytyczne
W Elastic Cloud Enterprise (ECE) występuje nieprawidłowa neutralizacja specjalnych elementów używanych w silniku szablonów. Administrator o wysokich uprawnieniach może wykorzystać specjalnie spreparowany ciąg znaków, w którym oceniane są zmienne Jinjava, do eksfiltracji danych i wydawania poleceń.
- CVE-2026-115713Wysokie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). W wyniku ataku możliwy jest nieautoryzowany odczyt i zapis danych innych wdrożeń na tym samym hoście.
- CVE-2026-115712Średnie
Nieprawidłowa autoryzacja (CWE-863) w Elastic Cloud Enterprise (ECE) pozwala uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu zmienić ustawienie konta o zasięgu całej instalacji, które powinno być modyfikowalne wyłącznie przez administratorów platformy.
- CVE-2026-115711Średnie
Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do ujawnienia poświadczeń. ECE przechowuje informacje o kontenerach usług platformy w lokalizacji czytelnej dla mniej uprzywilejowanych komponentów, a dane te zawierają sekrety z konfiguracji kontenerów, w tym tokeny ról.
- CVE-2026-115709Wysokie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to prowadzić do nieautoryzowanego ujawnienia i utraty danych należących do innych wdrożeń na tym samym hoście.
- CVE-2026-115708Wysokie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to skutkować obejściem uwierzytelniania i nieautoryzowanymi zmianami konfiguracji innych wdrożeń na tym samym hoście.
- CVE-2026-115707Średnie
Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Po wykonaniu procedury rotacji certyfikatów ECE zachowuje dane zawierające poświadczenia platformy i prywatne klucze urzędu certyfikacji, które są czytelne dla mniej uprzywilejowanych komponentów.
- CVE-2025-37736Wysokie
Niewłaściwa autoryzacja w Elastic Cloud Enterprise może prowadzić do eskalacji uprawnień, gdzie wbudowany użytkownik tylko do odczytu może wywoływać API, które nie powinny być dozwolone. Lista dotkniętych API obejmuje operacje na kontach usługowych, użytkownikach i kluczach API.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key (CWE-639) in Elastic Cloud Enterprise (ECE) can lead to privilege escalation via Privilege Abuse (CAPEC-122). An attacker who controls any host in an ECE installation can obtain credentials that are reserved for other platform roles. These credentials can give the attacker full control of the ECE control plane and of the deployments that it manages.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS