CVE-2026-72656
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Alokacja pamięci z nadmiernym rozmiarem w przetwarzaniu zapytań ES|QL w Elasticsearch może prowadzić do odmowy usługi. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane zapytanie, którego ocena alokuje nieograniczoną ilość pamięci sterty, wyczerpując dostępną pamięć na węźle i powodując jego niedostępność.
Ocena ryzyka
Atakujący z uprawnieniami do zapytań ES|QL może wywołać niedostępność węzła Elasticsearch, co może wpłynąć na cały klaster i przerwać działanie usług zależnych.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od producenta i ogranicz uprawnienia do wykonywania zapytań ES|QL. Wdróż limity zasobów i monitorowanie zużycia pamięci na węzłach.
Oryginalny opis (angielski, źródło NVD)
Memory Allocation with Excessive Size Value (CWE-789) in the ES|QL query processing of Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user able to submit ES|QL queries could send a specially crafted query whose evaluation allocates an unbounded amount of heap memory, exhausting the available heap on the receiving node and causing the node to become unavailable.