遠端主機上安裝的 Elasticsearch 版本在 之前9.0.x9.4.5或8.x8.19.20之前 或之前 或9.5.x9.5.1之前。因此，它會受到 、 和ESA-2026-79ESA-2026-116公告中ESA-2026-78所述多個弱點的影響。

  - Elasticsearch 中大小值過大的記憶體配置 （CWE-789） 可能會透過過度配置 （CAPEC-130） 導致拒絕服務。僅持有單一索引讀取權限的已驗證使用者可以提交一個小型、特製的搜尋要求，這會導致過大的記憶體配置、耗盡 JVM 堆積並終止受影響的節點。（CVE-2026-72645）

  - Elasticsearch 中的一個缺陷允許低權限的已驗證使用者提交包含特製使用者提供的輸入的單一要求。特定的內部元件會使用遞迴常式來驗證輸入，並將無界限套用至要驗證的值長度，因此驗證會導致執行緒耗盡其堆疊。產生的重大錯誤不會由周圍的執行路徑處理，並終止受影響的節點處理程序，從而產生拒絕服務。（CVE-2026-72686）

  - Elasticsearch 中的一個缺陷允許低權限的驗證使用者提交包含偽造的不透明識別碼的單一小型請求。Elasticsearch 會在確認識別碼是由叢集合法發出之前，先解碼並反序列化識別碼，而識別碼內攜帶的大小值會驅動既沒有上限也沒有可用記憶體使用控制項考慮的配置。產生的記憶體不足狀況是致命的，並會終止受影響的節點處理程序，進而導致拒絕服務。
    (CVE-2026-72687)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Elasticsearch 版本是低于 8.19.20 的 8.x，或低于9.4.5 的 9.0.x，或低于9.5.1 的 9.5.x。因此，如 、 和ESA-2026-79ESA-2026-116公告所述，ESA-2026-78会受到多个漏洞的影响。

  - Elasticsearch 中的内存分配过大值 （CWE-789） 可通过过量分配导致拒绝服务 （CAPEC-130）。仅对单个索引具有读取权限的经过认证的用户可提交一个小型的特别构建的搜索请求，该请求会导致超大的内存分配，从而耗尽 JVM 堆并终止受影响的节点。（CVE-2026-72645）

  - Elasticsearch 中的缺陷允许经身份验证的低权限用户提交包含用户提供特制输入的单个请求。特定的内部组件使用递归例程验证输入，并且对被验证值的长度不应用任何边界，因此验证会导致线程耗尽其堆栈。周围的执行路径未处理由此产生的致命错误，并终止受影响的节点进程，从而产生拒绝服务。（CVE-2026-72686）

  - Elasticsearch 中的缺陷允许经认证的低权限用户提交包含伪造的 opaque 标识符的单个小型请求。Elasticsearch 在确认标识符是由集群合法颁发之前，先对其进行解码和反序列化，标识符内携带的大小值驱动的分配既未受到上限，也未由可用的内存使用控制考虑。所造成的内存不足状况是致命的，可终止受影响的节点进程，从而导致拒绝服务。
    (CVE-2026-72687)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているElasticsearchのバージョンは、8.19.20より前の8.x、9.4.5より前の9.0.x、9.5.1より前の9.5.xです。したがって、 ESA-2026-78、 ESA-2026-79、 ESA-2026-116 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Elasticsearchの過剰なサイズ値によるメモリ割り当て(CWE-789)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。1つのインデックスに対して読み取り権限のみを持つ認証されたユーザーが、特別に細工された小さな検索リクエストを1つ送信する可能性があります。これにより、過剰に大きなメモリ割り当てが引き起こされ、JVMヒープが枯渇し、影響を受けるノードが終了します。(CVE-2026-72645)

  - Elasticsearch における欠陥により、権限の低い認証されたユーザーが、細工されたユーザー指定入力を含む単一のリクエストを送信する可能性があります。特定の内部コンポーネントは、再帰ルーチンを使用して入力を検証し、検証される値の長さにバインドを適用しないため、検証によりスレッドはスタックを使い果たします。結果として生じる致命的なエラーは、周囲の実行パスによって処理されず、影響を受けるノードプロセスを終了させ、サービス拒否を発生させます。(CVE-2026-72686)

  - Elasticsearch の欠陥により、権限の低い認証されたユーザーが、偽造された不透明識別子を含む単一の小さなリクエストを送信する可能性があります。Elasticsearchは識別子がクラスターによって正当に発行されたことを確認する前に識別子をデコードして逆シリアル化します。識別子内に伝送されるサイズ値が、利用可能なメモリ使用量コントロールによってキャップまたは考慮されない割り当てを駆動します。結果として生じるメモリ不足状態は致命的であり、影響を受けるノードプロセスを終了させ、サービス拒否を引き起こします。
    (CVE-2026-72687)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Elasticsearch installed on the remote host is 8.x prior to 8.19.20, or 9.0.x prior to 9.4.5, or 9.5.x prior to 9.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the ESA-2026-78, ESA-2026-79, and ESA-2026-116 advisories.

  - Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch can lead to denial of service via     Excessive Allocation (CAPEC-130). An authenticated user holding only read privileges on a single index can     submit one small, specially crafted search request that causes an excessively large memory allocation,     exhausting the JVM heap and terminating the affected node. (CVE-2026-72645)

  - A flaw in Elasticsearch allows a low-privileged authenticated user to submit a single request containing a     crafted user-supplied input. A specific internal component validates the input using a recursive routine and     applies no bound to the length of the value being validated, so the validation causes the thread to exhaust     its stack. The resulting fatal error is not handled by the surrounding execution paths and terminates the     affected node process, producing a denial of service. (CVE-2026-72686)

  - A flaw in Elasticsearch allows a low-privileged authenticated user to submit a single small request containing     a forged opaque identifier. Elasticsearch decodes and deserializes the identifier before confirming that it     was legitimately issued by the cluster, and a size value carried inside the identifier drives an allocation     that is neither capped nor accounted for by the available memory-usage controls. The resulting out-of-memory     condition is fatal and terminates the affected node process, resulting in a denial of service.
    (CVE-2026-72687)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
338338	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x <9.5.1多個漏洞（ESA-2026-78 / ESA-2026-79 / ） ESA-2026-116	Nessus	Misc.	2026/8/20	2026/8/28	medium
338338	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 多个漏洞（ESA-2026-78 / ESA-2026-79 / ESA-2026-116）	Nessus	Misc.	2026/8/20	2026/8/28	medium
338338	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 の複数の脆弱性(ESA-2026-78 / ESA-2026-79 / ESA-2026-116)	Nessus	Misc.	2026/8/20	2026/8/28	medium
338338	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 Multiple Vulnerabilities (ESA-2026-78 / ESA-2026-79 / ESA-2026-116)	Nessus	Misc.	2026/8/20	2026/8/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium