遠端主機上安裝的 Elasticsearch 版本在 之前9.0.x9.3.8或8.x8.19.19之前 或之前 或9.4.x9.4.4之前。因此，它會受到 、 和ESA-2026-68ESA-2026-74公告中ESA-2026-64所述多個弱點的影響。

  - Elasticsearch 中的可連線判斷提示 （CWE-617） 可能會透過輸入資料操控 （CAPEC-153） 導致拒絕服務。在特定查詢子句中包含空值的特製搜尋要求，會導致在查詢剖析期間引發內部判斷提示。由於 Elasticsearch 會將宣告失敗視為重大錯誤，因此會終止受影響的節點處理程序。（CVE-2026-63140）

  - Elasticsearch 中的不受控制遞迴 （CWE-674） 可能會透過低權限驗證使用者提交的特製搜尋要求導致拒絕服務。具有讀取層級索引存取權的使用者可以提交請求，觸發 Elasticsearch 查詢評估元件內的無限遞迴處理，從而造成終止受影響節點的嚴重錯誤。（CVE-2026-63144）

  - Elasticsearch 中不受控制的資源消耗 （CWE-400） 可能會透過指數資料擴展 （CAPEC-197） 導致拒絕服務。經驗證的使用者可以向 ES|在查詢評估期間造成指數 CPU 耗用量的 QL 引擎。（CVE-2026-63263）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Elasticsearch 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x <9.4.4多個漏洞（ESA-2026-64 / ESA-2026-68 / ） ESA-2026-74

medium Nessus Plugin ID 330339

找不到依附元件

偵測

Elasticsearch 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x <9.4.4多個漏洞 （ESA-2026-64 / ESA-2026-68 / ） ESA-2026-74

medium Nessus Plugin ID 330339

找不到依附元件

Elasticsearch 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x <9.4.4多個漏洞（ESA-2026-64 / ESA-2026-68 / ） ESA-2026-74