リモートホストにインストールされているElasticsearchのバージョンは、9.4.7より前の9.0.x、または9.5.4より前の9.5.xです。したがって、ESA-2026-197 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Elasticsearchの不適切な認証(CWE-863)により、委任された管理者権限を介して権限昇格が引き起こされる可能性がありますが、その権限は認証チェック中にその範囲が完全に実施されません。Elasticsearchの設定可能な非デフォルト権限に不適切な認証の弱点が含まれており、特定のインデックスを対象とする範囲で、管理者が制限付きのロール管理機能を別のユーザーに委任する可能性があります。このスコープを強制する承認チェックでは、一致するインデックス・セットを拡張できるロール定義設定が正しく考慮されません。広範囲のインデックスパターンでこの委任された権限を保持しているユーザーが、割り当てられた自身のロールを更新することでこの不整合を悪用し、内部セキュリティデータを含め、制限されたままにしておくべきインデックスにアクセスできる可能性があります。これにより、さらにエスカレーションして、クラスタの完全な管理者コントロールに至る可能性があります。(CVE-2026-103007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elasticsearch 9.0.x < 9.4.7 / 9.5.x < 9.5.4 権限昇格(ESA-2026-197)

high Nessus プラグイン ID 363429

バージョン 1.2