Katalog CVE
CVE-2026-4818
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Search Guard FLX w wersjach od 3.0.0 do 4.0.1 umożliwia użytkownikom bez odpowiednich uprawnień wykonywanie operacji zarządzania na strumieniach danych.
Ocena ryzyka
Nieuprawnieni użytkownicy mogą modyfikować lub zakłócać działanie strumieni danych, co może prowadzić do utraty integralności danych lub przerw w działaniu usług.
Rekomendacja
Zaktualizuj Search Guard FLX do wersji powyżej 4.0.1, w której problem został naprawiony.
Oryginalny opis (angielski, źródło NVD)
In Search Guard FLX versions from 3.0.0 up to 4.0.1, there exists an issue which allows users without the necessary privileges to execute some management operations against data streams.