遠端主機上安裝的 Elasticsearch 版本在 8.08.19.17之前 或 9.09.3.6之前 。9.4.09.4.3 因此，其會受到多個拒絕服務弱點影響：

  - Elasticsearch 中不受控制的遞迴允許經過驗證的使用者提交特製的查詢，這會導致在處理請求時消耗過多的資源，這可能會導致受影響的節點不可用。
    (CVE-2026-56148)

  - 在 Elasticsearch 中無限制或節流地配置資源，可讓具有提升權限的使用者提交特製的機器學習要求，這會導致過多的記憶體消耗，進而導致受影響的節點無法使用。（CVE-2026-56149）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Elasticsearch 版本是低于 8.19.17 的 8.0，或低于9.3.6 的 9.0，或低于9.4.3 的 9.4.0。因此，它受到多种拒绝服务漏洞的影响：

  - Elasticsearch 中不受控制的递归允许经认证的用户提交特别构建的查询，从而在处理请求时造成过度资源消耗，这可能导致受影响的节点不可用。
    (CVE-2026-56148)

  - Elasticsearch 中无限制或限制的资源分配允许具有提升权限的用户提交特别构建的机器学习请求，造成过量内存消耗，这可能导致受影响的节点不可用。（CVE-2026-56149）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Elasticsearch 中無限制或節流分配資源 （CWE-770） 可能會透過過度配置 （CAPEC-130） 導致拒絕服務。具有提高權限的使用者可能會提交特製的機器學習要求，這會導致過多的記憶體消耗，這可能會導致受影響的節點無法使用。（CVE-2026-56149）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elasticsearch 中无限制或无节流的资源分配 （CWE-770） 可通过过度分配导致拒绝服务 （CAPEC-130）。具有提升权限的用户可提交特别构建的机器学习请求，造成过量内存消耗，这可能导致受影响的节点不可用。（CVE-2026-56149）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている Elasticsearch のバージョンは、8.19.17 より前の 8.0、9.3.6 より前の 9.0、9.4.3 より前の 9.4.0 です。このため、複数のサービス拒否脆弱性の影響を受けます：

  - Elasticsearch における制御されていない再帰により、認証されたユーザーが、リクエストの処理中に過剰なリソース消費を引き起こす特別に細工されたクエリを送信できます。これにより、影響を受けるノードが使用できなくなる可能性があります。
    (CVE-2026-56148)

  - Elasticsearch における制限やスロットリングのないリソースの割り当てにより、昇格した権限を持つユーザーが、過剰なメモリ消費を引き起こす特別に細工された機械学習リクエストを送信できます。これにより、影響を受けるノードを使用できなくなる可能性があります。(CVE-2026-56149)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearchの無制限またはスロットリングのないリソース割り当て(CWE-770)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。昇格された権限を持つユーザーが、過剰なメモリ消費を引き起こす特別に細工された機械学習リクエストを送信する可能性があり、影響を受けるノードが使用できなくなる可能性があります。(CVE-2026-56149)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Elasticsearch installed on the remote host is 8.0 prior to 8.19.17, 9.0 prior to 9.3.6, or 9.4.0 prior to 9.4.3. It is, therefore, affected by multiple denial of service vulnerabilities:

  - Uncontrolled recursion in Elasticsearch allows an authenticated user to submit a specially crafted query that causes     excessive resource consumption while the request is processed, which may render the affected node unavailable.
    (CVE-2026-56148)

  - Allocation of resources without limits or throttling in Elasticsearch allows a user with elevated privileges to     submit a specially crafted machine learning request that causes excessive memory consumption, which may render the     affected node unavailable. (CVE-2026-56149)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to a denial of     service via Excessive Allocation (CAPEC-130). A user with elevated privileges can submit a specially     crafted machine learning request that causes excessive memory consumption, which may render the affected     node unavailable. (CVE-2026-56149)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
324974	Elasticsearch 8.0.x < 8.19.17 / 9.0.x < 9.3.6 / 9.4.x < 9.4.3 多個 DoS	Nessus	Misc.	2026/7/3	2026/7/15	medium
324974	Elasticsearch 8.0.x < 8.19.17 / 9.0.x < 9.3.6 / 9.4.x < 9.4.3 Multiple DoS	Nessus	Misc.	2026/7/3	2026/7/15	medium
324913	Linux Distros 未修補弱點：CVE-2026-56149	Nessus	Misc.	2026/7/2	2026/8/24	medium
324913	Linux Distros 未修补的漏洞：CVE-2026-56149	Nessus	Misc.	2026/7/2	2026/8/24	medium
324974	Elasticsearch 8.0.x < 8.19.17 / 9.0.x < 9.3.6 / 9.4.x < 9.4.3 複数の DoS	Nessus	Misc.	2026/7/3	2026/7/15	medium
324913	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56149	Nessus	Misc.	2026/7/2	2026/8/24	medium
324974	Elasticsearch 8.0.x < 8.19.17 / 9.0.x < 9.3.6 / 9.4.x < 9.4.3 Multiple DoS	Nessus	Misc.	2026/7/3	2026/7/15	medium
324913	Linux Distros Unpatched Vulnerability : CVE-2026-56149	Nessus	Misc.	2026/7/2	2026/8/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium