远程主机上安装的 Elasticsearch 版本是低于 8.19.20 的 8.x，或低于9.4.5 的 9.0.x，或低于9.5.1 的 9.5.x。因此，如 、 和ESA-2026-79ESA-2026-116公告所述，ESA-2026-78会受到多个漏洞的影响。

  - Elasticsearch 中的内存分配过大值 （CWE-789） 可通过过量分配导致拒绝服务 （CAPEC-130）。仅对单个索引具有读取权限的经过认证的用户可提交一个小型的特别构建的搜索请求，该请求会导致超大的内存分配，从而耗尽 JVM 堆并终止受影响的节点。（CVE-2026-72645）

  - Elasticsearch 中的缺陷允许经身份验证的低权限用户提交包含用户提供特制输入的单个请求。特定的内部组件使用递归例程验证输入，并且对被验证值的长度不应用任何边界，因此验证会导致线程耗尽其堆栈。周围的执行路径未处理由此产生的致命错误，并终止受影响的节点进程，从而产生拒绝服务。（CVE-2026-72686）

  - Elasticsearch 中的缺陷允许经认证的低权限用户提交包含伪造的 opaque 标识符的单个小型请求。Elasticsearch 在确认标识符是由集群合法颁发之前，先对其进行解码和反序列化，标识符内携带的大小值驱动的分配既未受到上限，也未由可用的内存使用控制考虑。所造成的内存不足状况是致命的，可终止受影响的节点进程，从而导致拒绝服务。
    (CVE-2026-72687)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 多个漏洞（ESA-2026-78 / ESA-2026-79 / ESA-2026-116）

medium Nessus 插件 ID 338338

版本 1.1

检测

Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 多个漏洞 （ESA-2026-78 / ESA-2026-79 / ESA-2026-116）

medium Nessus 插件 ID 338338

版本 1.1

Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 多个漏洞（ESA-2026-78 / ESA-2026-79 / ESA-2026-116）