远程主机上安装的 Elasticsearch 版本是低于 8.19.19 的 5.x，或低于9.3.8 的 9.3.x，或低于9.4.4 的 9.4.x。因此，它受到 ESA-2026-75 公告中提及的一个漏洞影响。

  - Elasticsearch 中的缺陷允许经过身份验证的用户，如果拥有调用模拟管道 API 端点所需权限，提交请求，造成创建自引用的数据结构。当特定的内部组件稍后处理该结构时，该操作无边界递归并引发不由周围执行路径处理的致命错误，终止受影响的节点进程并导致拒绝服务。（CVE-2026-72683）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elasticsearch 5.x < 8.19.19 / 9.3.x < 9.3.8 / 9.4.x < 9.4.4 DoS (ESA-2026-75)

medium Nessus 插件 ID 338337

版本 1.1