遠端主機上安裝的 Elasticsearch 版本早於 9.0.x9.4.7或 9.5.x 早於 9.5.4。因此，它會受到 ESA-2026-197 公告中提及的一個弱點影響。

  - Elasticsearch 中的錯誤授權 （CWE-863） 可能會透過委派的系統管理權限導致權限提升，而其範圍在授權檢查期間未完全強制執行。Elasticsearch 在可設定的非預設權限中包含不正確的授權弱點，可讓管理員將有限的角色管理功能委派給另一個使用者，範圍限定為特定索引。強制執行此範圍的授權檢查未正確考慮可展開相符索引集的角色定義設定。擁有此委派特權且具有廣泛範圍索引模式的使用者，可藉由更新自己指派的角色來利用此不一致，以取得應保持限制的索引 （包括內部安全性資料） 的存取權。這可以進一步升級至叢集的完整管理控制權。（CVE-2026-103007）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Elasticsearch 9.0.x < 9.4.7 / 9.5.x < 9.5.4 權限提升（ESA-2026-197）

high Nessus Plugin ID 363429

版本 1.1

偵測

Elasticsearch 9.0.x < 9.4.7 / 9.5.x < 9.5.4 權限提升 （ESA-2026-197）

high Nessus Plugin ID 363429

版本 1.1

Elasticsearch 9.0.x < 9.4.7 / 9.5.x < 9.5.4 權限提升（ESA-2026-197）