Десять уязвимостей в Elasticsearch позволяют получить полный контроль над кластером и раскрыть данные из чужих индексов
Elastic закрыла десять уязвимостей в поисково-аналитической платформе Elasticsearch. Семь из них ведут к отказу в обслуживании, две связаны с проверкой прав доступа, ещё одна открывает доступ к содержимому закрытых индексов.