DUPIN Alertas · Elastichttps://alertas.dupin.com.ar/fabricante/elastic/Alertas de vulnerabilidades de Elastic.esThu, 05 Nov 2026 14:02:51 +000010Exploit público: CVE-2026-115290 · Recursión no controlada en Elasticsearch permite denegación de serviciohttps://alertas.dupin.com.ar/cve/CVE-2026-115290/tg:63493Thu, 05 Nov 2026 14:02:51 +0000Exploit públicoUna recursión no controlada (CWE-674) en Elasticsearch permite a un atacante no autenticado con acceso de red a la interfaz del servidor de clúster remoto enviar una petición especialmente diseñada que provoca la terminación del nodo. No se requieren credenciales y el atacante puede repetir la petición contra cada nodo alcanzable.Exploit público: CVE-2018-17246 · Inclusión arbitraria de archivos en el plugin Console de Kibanahttps://alertas.dupin.com.ar/cve/CVE-2018-17246/tg:61789Wed, 28 Oct 2026 13:54:08 +0000Exploit públicoKibana, en versiones anteriores a 6.4.3 y 5.6.13, contiene una falla de inclusión arbitraria de archivos en el plugin Console. Un atacante con acceso a la API de Kibana Console podría enviar una petición que intente ejecutar código JavaScript, lo que posiblemente le permita ejecutar comandos arbitrarios con los permisos del proceso de Kibana en el sistema host.