Veille sécuritéBackend & données
P4Moyenne
Une vérification d’autorisation incorrecte peut permettre à un utilisateur authentifié soumis à des restrictions de sécurité au niveau des champs de lire la valeur d’un champ constant_keyword pourtant exclu par son rôle. La fiche NVD classe l’impact comme une divulgation d’informations et attribue un score CVSS de 4,3.
Elasticsearch
IdentifiantCVE-2026-115298
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115298
Analyse technique
Certaines fonctions de recherche et de requête n’appliquent pas la restriction de sécurité au niveau des champs pour ce type de champ.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-11-03 à 17:17:55Z, soit 2026-11-03T19:17:55+02:00, dans la période demandée. La fiche NVD signale aussi une mise à jour le même jour; aucun changement substantiel distinct n’est établi ici.
ImpactDivulgation de valeurs de champs exclues des autorisations de l’utilisateur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-11-03T19:17:55+02:00
Mise à jour2026-11-03T22:32:50+02:00
Action recommandée
Consulter les avis Elastic et appliquer une version corrigée lorsqu’elle est indiquée; vérifier les rôles utilisant la sécurité au niveau des champs.
Sources
Priorisation DFS : P4 · 1 source(s).