CVE-2026-115708
CVE-2026-115708 · Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to authentication bypass and unauthorized changes to the configuration of other deployments on the same host via Symlink Attack (CAPEC-132).
CVSS 7.2 · Высокий · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
elastic cloud enterprise
- Версии
- ≥ 1.0.0, ≤ 3.8.5: Затронуто (semver)
- ≥ 4.0.0, ≤ 4.2.0: Затронуто (semver)
Нет опубликованного исправления