漏洞编号

暂无

危险等级

高危

漏洞概述

Elasticsearch是一个基于Lucene的开源分布式搜索引擎，具备高可扩展性、实时搜索和分析能力，可对海量结构化、半结构化及非结构化数据进行快速存储、检索与分析，广泛应用于日志分析、全文检索、商业智能等领域。

漏洞详情

漏洞类型:未授权访问

影响:泄露敏感信息

简述:Elasticsearch的/_nodes接口存在未授权访问漏洞，未经身份验证的攻击者可以通过该漏洞获取服务器敏感信息。

影响版本

Elasticsearch

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本 ： https://www.elastic.co/