Opravy zranitelností v Elastic Cloud Enterprise
Společnost Elastic vydala bezpečnostní aktualizace pro platformu Elastic Cloud Enterprise (ECE), které opravují několik zranitelností včetně tří s vysokou závažností. Podle oznámení souvisejí s nesprávným zpracováním odkazů před přístupem k souborům a místnímu útočníkovi by mohly umožnit přístup k citlivým informacím, úpravu či ztrátu dat a obejití autentizačních mechanismů.
Číst originál na CSIRT Itálie (ACN) → originál: Risolte vulnerabilità in Elastic Cloud Enterprise
Elastic IT
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-115708 | 7.2 3.1 · elastic | – | – |
| CVE-2026-115709 | 8.2 3.1 · elastic | – | – |
| CVE-2026-115713 | 7.5 3.1 · elastic | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.