Elastic Cloud Enterprise: Link Following führt zu Informationsabfluss und Datenverlust
Zusammenfassung
Elastic Cloud Enterprise (ECE) enthält eine Schwachstelle durch Link Following (CWE-59), mit der ein lokaler Angreifer über einen Symlink-Angriff auf Daten anderer Deployments auf demselben Host zugreifen oder diese verlieren kann. Für die Ausnutzung sind hohe Privilegien nötig, etwa die Möglichkeit, Code in einem Elasticsearch-Deployment-Container auszuführen, oder vorgängiger Zugriff auf den Host. Eine Exposition gegenüber dem Internet ist nicht erforderlich, das Risiko ist jedoch auf gemeinsam genutzten Multi-Tenant-ECE-Hosts am höchsten.
Betroffen
- ECE 2.6.0 bis und mit 3.8.5
- ECE 4.0.0 bis und mit 4.2.0
Behoben in
- ECE 3.8.6
- ECE 4.2.1
- Spätere Releases, die nachweislich die Korrektur enthalten
Genaue Patch-Build-Nummer: in der Herstellerwarnung oder den ECE-Versionshinweisen bestätigen.
Umgehung
Unbekannt. Der Hersteller gibt an, dass es keine Workarounds gibt; das Aktualisieren ist die Massnahme.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS 0.26 % (Perzentil 17).
Unsere Empfehlung
- Prüfen, ob ECE im Einsatz ist und welche Version läuft.
- Auf ECE 3.8.6 oder 4.2.1 (oder neuer) aktualisieren. Auf 4.2.1-Deployments mit Enterprise Search zusätzlich ESA-2026-222 (eine separate verwandte Schwachstelle) einspielen.
- Bis zur Aktualisierung prüfen, wer Shell- oder Container-Zugriff auf ECE-Hosts hat, und diesen auf eine möglichst kleine Administratorengruppe beschränken.
- Priorität: mittel für ECE-Betreiber; keine Massnahmen für Organisationen ohne ECE nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Elastic ESA-2026-216 security update advisory discuss.elastic.co
- OffSeq Radar: CVE-2026-115709 radar.offseq.com
- VulDB entry 428433 vuldb.com
- Strix: CVE-2026-115709 www.strix.ai
- Elastic ESA-2026-222 advisory (related, separate CVE) discuss.elastic.co
- Elastic Cloud Enterprise release notes www.elastic.co
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:41.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.