远程主机上安装的 Elasticsearch 版本是低于 8.19.20 的 8.18.x，或低于9.4.5 的 9.0.x，或低于9.5.1 的 9.5.x。因此，它受到 ESA-2026-141 公告中提及的一个漏洞影响。

  - Elasticsearch 中对 HTTP 请求的不一致解释（“HTTP 请求走私”）（CWE-444） 可导致通过 HTTP 请求走私泄露信息 （CAPEC-33）。在特定的代理部署配置下，网络攻击者可获取用于其他经过认证用户的机密响应。（CVE-2026-78605）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elasticsearch 8.18.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 信息泄露（ESA-2026-141）

medium Nessus 插件 ID 344304

版本 1.1

检测

Elasticsearch 8.18.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 信息泄露 （ESA-2026-141）

medium Nessus 插件 ID 344304

版本 1.1

Elasticsearch 8.18.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 信息泄露（ESA-2026-141）