リモートホストにインストールされているElasticsearchのバージョンは、8.19.20より前の8.18.x、9.4.5より前の9.0.x、9.5.1より前の9.5.xです。したがって、ESA-2026-141 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ElasticsearchでのHTTPリクエストの解釈(「HTTPリクエストスマグリング」)(CWE-444)が、HTTPリクエストスマグリングを介して情報漏えいにつながる可能性があります(CAPEC-33)。特定のプロキシ展開構成で、ネットワーク攻撃者が、その他の認証されたユーザーに向けられた機密応答を取得する可能性があります。(CVE-2026-78605)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elasticsearch 8.18.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 の情報漏えい(ESA-2026-141)

medium Nessus プラグイン ID 344304

バージョン 1.1