CVE-2026-78600
Publiée le 2026-09-02 · Dernière modification le 2026-09-03
Elastic Cloud on Kubernetes (ECK) est affecté par une faille où les identifiants d'authentification ne sont pas correctement supprimés après le refus d'une demande d'accès. Un utilisateur disposant de privilèges restreints et d'un accès réseau peut exploiter cela pour maintenir un accès non autorisé en lecture seule à un cluster Elasticsearch. L'exécution de cette attaque est difficile, car elle nécessite un timing précis ainsi que des permissions de bas niveau déjà existantes au sein du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete Cleanup (CWE-459) in Elastic Cloud on Kubernetes (ECK) can lead to unauthorized access via Privilege Abuse (CAPEC-122). Authentication credentials persist after a cross-namespace association has been denied by RBAC enforcement, allowing a low-privileged tenant to retain unauthorized read access to the associated Elasticsearch cluster.