CSIRT Toscana Risolte vulnerabilità in prodotti Elastic (AL09/261104/CSIRT-ITA)
Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Elasticsearch e Kibana. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto, in determinate condizioni, di causare la cancellazione di risorse senza autorizzazione o di compromettere la disponibilità del servizio sui sistemi interessati. Tra queste si evidenzia laCVE-2026-115290per la quale risulta disponibile un Proof of Concept (PoC) in rete.