Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Elasticsearch e Kibana. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di causare la cancellazione di risorse senza autorizzazione o di compromettere la disponibilità del servizio sui sistemi interessati.
EPSS < 0.01 CVE-2026-115290 CVE-2026-115294 Elastic IT
De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-114406 CVE-2026-114820 CVE-2026-115289 CVE-2026-115290 CVE-2026-115292 CVE-2026-115293 CVE-2026-115294 CVE-2026-115295 CVE-2026-115297 CVE-2026-115298 CVE-2026-115710 CVE-2026-115714 CVE-2026-115715 CVE-2026-115716 CVE-2026-91403 Elastic FR