远程主机上安装的 Elasticsearch 版本低于 8.19.19， ， 9.3.89.4.4 因此，它受到 ESA-2026-188 公告中提及的一个漏洞影响。

  - Elasticsearch 中的错误授权 （CWE-863），可通过未受到 ACL 正确限制的访问功能，导致未经授权的数据流修改 （CAPEC-1）。对单个资源具有足够权限的经身份验证用户可以使用 Modify Data Streams API 修改其未被其他授权的数据流，从而可能向数据流中注入数据或影响其正常搜索的能力。此问题不允许攻击者读取他们本无权访问的数据流的内容。（CVE-2026-102407）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elasticsearch 7.17.5 / 17.17.29 / 8.2.2 < 8.19.19 / 9.x < 9.3.8 / 9.4.x < 9.4.4 错误授权（ESA-2026-188）

medium Nessus 插件 ID 364385

版本 1.2

检测

Elasticsearch 7.17.5 / 17.17.29 / 8.2.2 < 8.19.19 / 9.x < 9.3.8 / 9.4.x < 9.4.4 错误授权 （ESA-2026-188）

medium Nessus 插件 ID 364385

版本 1.2

Elasticsearch 7.17.5 / 17.17.29 / 8.2.2 < 8.19.19 / 9.x < 9.3.8 / 9.4.x < 9.4.4 错误授权（ESA-2026-188）