2 CVEs publicados el 2026-09-22 · CVSS máximo 8.8/10.
Productos afectados (catálogo NVD)
elastic/elasticsearch
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-72649 | HIGH | 8.8 | 0.6% | Vulnerabilidad de deserialización en el componente de machine learning de Elasticsearch permite ejecución remota de código a un usuario autenticado con privilegios para desplegar modelos. | |
| CVE-2026-78607 | MEDIUM | 5.4 | 0.2% | Vulnerabilidad de autorización faltante en el servicio de inferencia de Elasticsearch permite redirigir tráfico saliente y exponer credenciales configuradas por el administrador. |