リモートホストにインストールされているElasticsearchのバージョンは、9.4.8より前の9.0.x、または9.5.5より前の9.5.xです。したがって、ESA-2026-199 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Elasticsearchのユーザー制御キーを介した認証バイパス(CWE-639)は、認証されていないシャード識別子を参照する特別に細工されたクロスクラスター検索リクエストを介して、情報漏えいを引き起こす可能性があります。Elasticsearchは、Remote Cluster Security(RCS) 2.0 モデルを通じて作成されたクロスクラスター検索リクエストを処理する際に、認証バイパスの弱点があります。認証チェックは、ターゲットシャードの1つの識別属性に対してリクエストを検証しますが、同じリクエスト内の個別の個別の識別属性は、実際にどのシャードがアクセスされるかを決定します。1 つのインデックスに対して承認されたクロスクラスター API キーの所有者が、その 2 つの識別属性が異なるインデックスを参照しているリクエストを細工する可能性があります。これにより、実際には異なる承認されていないインデックスに対して操作しながら、アクセスできるインデックスに対してリクエストが承認される可能性があります。これにより、そのインデックスのドキュメントコンテンツ、フィールドマッピング、およびその他のメタデータが漏洩する可能性があり、限られたケースでは、承認されていないインデックスの保持リース状態を変更できます。(CVE-2026-103009)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elasticsearch 9.0.x < 9.4.8 / 9.5.x < 9.5.5 間違った認証(ESA-2026-199)

high Nessus プラグイン ID 363430

バージョン 1.1