リモートホストにインストールされているElasticsearchのバージョンは、7.17.24より前の7.0または8.15.0より前の8.0です。したがって、サービス拒否の脆弱性の影響を受けます。

  - Elasticsearch の制御されないリソース消費により、認証されたユーザーが特別に細工されたバルクリクエストを送信し、持続的に高い CPU 消費を引き起こすことができ、影響を受けるノードがリクエストを処理できなくなる可能性があります。
    (CVE-2026-49090)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elasticsearch 7.0.x < 7.17.24 / 8.0.x < 8.15.0 DoS(ESA-2026-52)

medium Nessus プラグイン ID 324973

バージョン 1.3