CVE-2026-115713
CVE-2026-115713 · Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modification
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized read and write access to data of other deployments on the same host via Symlink Attack (CAPEC-132).
CVSS 7.5 · Высокий · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
elastic cloud enterprise
- Версии
- ≥ 4.1.0, ≤ 4.2.0: Затронуто (semver)
Нет опубликованного исправления