CVE-2026-115708
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to skutkować obejściem uwierzytelniania i nieautoryzowanymi zmianami konfiguracji innych wdrożeń na tym samym hoście.
Ocena ryzyka
Atakujący może obejść uwierzytelnianie i zmienić konfigurację innych wdrożeń, co grozi przejęciem kontroli i destabilizacją środowiska.
Rekomendacja
Niezwłocznie zaktualizuj Elastic Cloud Enterprise do wersji z poprawką i zweryfikuj integralność konfiguracji wdrożeń na współdzielonych hostach.
Inne podatności w Elastic Cloud Enterprise
Zobacz wszystkie- CVE-2025-37729Krytyczne
W Elastic Cloud Enterprise (ECE) występuje nieprawidłowa neutralizacja specjalnych elementów używanych w silniku szablonów. Administrator o wysokich uprawnieniach może wykorzystać specjalnie spreparowany ciąg znaków, w którym oceniane są zmienne Jinjava, do eksfiltracji danych i wydawania poleceń.
- CVE-2026-115713Wysokie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). W wyniku ataku możliwy jest nieautoryzowany odczyt i zapis danych innych wdrożeń na tym samym hoście.
- CVE-2026-115712Średnie
Nieprawidłowa autoryzacja (CWE-863) w Elastic Cloud Enterprise (ECE) pozwala uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu zmienić ustawienie konta o zasięgu całej instalacji, które powinno być modyfikowalne wyłącznie przez administratorów platformy.
- CVE-2026-115711Średnie
Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do ujawnienia poświadczeń. ECE przechowuje informacje o kontenerach usług platformy w lokalizacji czytelnej dla mniej uprzywilejowanych komponentów, a dane te zawierają sekrety z konfiguracji kontenerów, w tym tokeny ról.
- CVE-2026-115709Wysokie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to prowadzić do nieautoryzowanego ujawnienia i utraty danych należących do innych wdrożeń na tym samym hoście.
- CVE-2026-115707Średnie
Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Po wykonaniu procedury rotacji certyfikatów ECE zachowuje dane zawierające poświadczenia platformy i prywatne klucze urzędu certyfikacji, które są czytelne dla mniej uprzywilejowanych komponentów.
- CVE-2026-115706Średnie
Obejście autoryzacji przez klucz kontrolowany przez użytkownika (CWE-639) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Atakujący kontrolujący dowolny host w instalacji ECE może uzyskać poświadczenia zarezerwowane dla innych ról platformy.
- CVE-2025-37736Wysokie
Niewłaściwa autoryzacja w Elastic Cloud Enterprise może prowadzić do eskalacji uprawnień, gdzie wbudowany użytkownik tylko do odczytu może wywoływać API, które nie powinny być dozwolone. Lista dotkniętych API obejmuje operacje na kontach usługowych, użytkownikach i kluczach API.
Oryginalny opis (angielski, źródło NVD)
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to authentication bypass and unauthorized changes to the configuration of other deployments on the same host via Symlink Attack (CAPEC-132).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS