远程主机上安装的 Elasticsearch 版本是低于 8.19.20 的 8.x，或低于9.4.5 的 9.0.x。因此，它受到公告 ESA-2026-76、ESA-2026-77、ESA-2026-118、ESA-2026-119 和 ESA-2026-133 中提及的多个漏洞影响。

  - Elasticsearch 通配符匹配帮助程序中存在不受控制的递归 (CWE-674)，可通过过度分配导致拒绝服务 (CAPEC-130)。用于针对名称解析通配符模式的匹配器是通过递归实现的，并且对递归深度或执行的匹配操作总数没有限制。如果搜索请求包含一个具有大量通配符群组的通配符模式，并且需要根据足够长的名称进行评估，则会耗尽线程堆栈。(CVE-2026-72636)

  - Elasticsearch 中不受控制的递归 (CWE-674) 可通过输入数据操纵导致拒绝服务 (CAPEC-153)。仅拥有低特权索引创建权限的经过身份验证的用户可以提交包含特别构建的畸形自定义分析定义的单个请求，该定义在不进行循环或深度检查的情况下以递归方式解析，会耗尽线程堆栈并终止受影响的节点。
    (CVE-2026-72638)

  - Elasticsearch 中不受控制的递归 (CWE-674) 可通过具有嵌套负载的序列化数据导致拒绝服务 (CAPEC-230)。对单个索引具有只读特权的经过身份验证的用户可以提交一个特别构建的搜索请求，系统在处理其深度嵌套结构时没有深度限制，这会耗尽线程堆栈并终止受影响的节点。(CVE-2026-72647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Elasticsearch 版本早於 8.x8.19.20或 9.0.x 早於 9.4.5。因此，它會受到 、 、 ESA-2026-133ESA-2026-119ESA-2026-118ESA-2026-77和公告中ESA-2026-76所述多個弱點的影響。

  - Elasticsearch 萬用字元比對協助程式中的不受控制遞迴 （CWE-674） 可能會透過過度分配 （CAPEC-130） 導致拒絕服務。用來解析名稱萬用字元模式的比對器會遞迴實作，且與遞迴深度或執行的比對作業總數沒有限制。包含具有大量萬用字元群組的萬用字元模式的搜尋要求，會針對足夠長的名稱進行評估，會耗盡執行緒堆疊。（CVE-2026-72636）

  - Elasticsearch 中的不受控制遞迴 （CWE-674） 可能會透過輸入資料操控 （CAPEC-153） 導致拒絕服務。僅持有低權限索引建立權限的已驗證使用者可以提交包含特製格式錯誤自訂分析定義的單一要求，該定義會以遞迴方式解析，而無需循環或深度檢查，從而耗盡執行緒堆疊並終止受影響的節點。
    (CVE-2026-72638)

  - Elasticsearch 中不受控制的遞迴 （CWE-674） 可能會透過具有巢狀承載的序列化資料 （CAPEC-230） 導致拒絕服務。僅持有單一索引讀取權限的已驗證使用者可以提交一個特製的搜尋要求，其深層巢狀結構的處理方式沒有深度限制，從而耗盡執行緒堆疊並終止受影響的節點。（CVE-2026-72647）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているElasticsearchのバージョンは、8.19.20より前の8.x、または9.4.5より前の9.0.xです。したがって、 ESA-2026-76、 ESA-2026-77、 ESA-2026-118、 ESA-2026-119、 ESA-2026-133 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Elasticsearch ワイルドカード照合ヘルパーの制御されていない再帰(CWE-674)により、過剰な割り当てを介してサービス拒否が発生する可能性があります(CAPEC-130)。名前に対するワイルドカードパターンを解決するために使用されるマッチャーは再帰的に実装され、再帰の深さや実行される一致操作の総数に制約はありませんでした。十分に長い名前に対して評価された、多数のワイルドカードグループを持つワイルドカードパターンを含む検索リクエストは、スレッドスタックを使い果たします。(CVE-2026-72636)

  - Elasticsearch の制御されない再帰(CWE-674)により、入力データ操作を介してサービス拒否が発生する可能性があります(CAPEC-153)。権限の低いインデックス作成権限のみを保持する認証されたユーザーが、特別に細工された無効な形式のカスタム分析定義を含む単一のリクエストを送信し、サイクルや深度チェックを行わずに再帰的に解決され、スレッドスタックを使い果たし、影響を受けるノードを終了させる可能性があります。
    (CVE-2026-72638)

  - Elasticsearchの制御されていない再帰(CWE-674)により、ネストされたペイロードのあるシリアル化されたデータを介してサービス拒否が発生する可能性があります(CAPEC-230)。単一のインデックスで読み取り権限のみを持つ認証されたユーザーが、1 つの特別に細工された検索リクエストを送信することができます。そのリクエストの深くネスト化された構造が深さ制限なしで処理され、スレッドスタックが使い果たされ、影響を受けるノードが終了します。(CVE-2026-72647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Elasticsearch installed on the remote host is 8.x prior to 8.19.20, or 9.0.x prior to 9.4.5. It is, therefore, affected by multiple vulnerabilities as referenced in the ESA-2026-76, ESA-2026-77, ESA-2026-118, ESA-2026-119, and ESA-2026-133 advisories.

  - Uncontrolled Recursion (CWE-674) in the Elasticsearch wildcard matching helper can lead to a denial of     service via Excessive Allocation (CAPEC-130). The matcher used to resolve wildcard patterns against names is     implemented recursively and had no bound on recursion depth or on the total number of match operations     performed. A search request containing a wildcard pattern with a large number of wildcard groups, evaluated     against a sufficiently long name, exhausts the thread stack. (CVE-2026-72636)

  - Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to denial of service via Input Data Manipulation     (CAPEC-153). An authenticated user holding only low-privileged index creation permissions can submit a single     request containing a specially crafted, malformed custom analysis definition that is resolved recursively     without a cycle or depth check, exhausting the thread stack and terminating the affected node.
    (CVE-2026-72638)

  - Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to denial of service via Serialized Data with     Nested Payloads (CAPEC-230). An authenticated user holding only read privileges on a single index can submit     one specially crafted search request whose deeply nested structure is processed without a depth limit,     exhausting the thread stack and terminating the affected node. (CVE-2026-72647)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338341	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 多个漏洞 (ESA-2026-76 / ESA-2026-77 / ESA-2026-118 / ESA-2026-119 / ESA-2026-133)	Nessus	Misc.	2026/8/20	2026/8/28	medium
338341	Elasticsearch 8.x < 8.19.20 / 9.0.x <9.4.5多個漏洞（ESA-2026-76 / ESA-2026-77 / ESA-2026-118 / ESA-2026-119 / ） ESA-2026-133	Nessus	Misc.	2026/8/20	2026/8/28	medium
338341	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 の複数の脆弱性(ESA-2026-76 / ESA-2026-77 / ESA-2026-118 / ESA-2026-119 / ESA-2026-133)	Nessus	Misc.	2026/8/20	2026/8/28	medium
338341	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 Multiple Vulnerabilities (ESA-2026-76 / ESA-2026-77 / ESA-2026-118 / ESA-2026-119 / ESA-2026-133)	Nessus	Misc.	2026/8/20	2026/8/28	medium

检测

插件搜索

medium

medium

medium

medium