远程主机上安装的 Elasticsearch 版本为 8.0 、 8.19.17、 9.09.3.6或 9.4.09.4.3。因此，它受到多种拒绝服务漏洞的影响：

  - Elasticsearch 中不受控制的递归允许经认证的用户提交特别构建的查询，从而在处理请求时造成过度资源消耗，这可能导致受影响的节点不可用。
    (CVE-2026-56148)

  - Elasticsearch 中无限制或限制的资源分配允许具有提升权限的用户提交特别构建的机器学习请求，造成过量内存消耗，这可能导致受影响的节点不可用。（CVE-2026-56149）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elasticsearch 8.0.x < 8.19.17 / 9.0.x < 9.3.6 / 9.4.x < 9.4.3 多个 DoS

medium Nessus 插件 ID 324974

版本 1.1