CVE-2026-78600: elastic cloud on kubernetes

csirt@kutim:~/threat-intel/cve/CVE-2026-78600

CVSS 3.5 · Low EPSS 0,28%

Kerentanan Incomplete Cleanup pada elastic cloud on kubernetes. Skor CVSS 3.1 3.5 (Low) menurut elastic.co.

Deskripsi (NVD)

Incomplete Cleanup (CWE-459) in Elastic Cloud on Kubernetes (ECK) can lead to unauthorized access via Privilege Abuse (CAPEC-122). Authentication credentials persist after a cross-namespace association has been denied by RBAC enforcement, allowing a low-privileged tenant to retain unauthorized read access to the associated Elasticsearch cluster.

Rincian

Terbit di NVD: 2 September 2026
Terakhir diubah: 3 September 2026
Status NVD: Analyzed
CVSS 3.1: 3.5 (Low), sumber elastic.co
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-459: Incomplete Cleanup
EPSS (30 hari): 0,28% peluang dieksploitasi; lebih tinggi dari 19,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
elastic	elastic cloud on kubernetes	Versi 2.6.0 hingga sebelum 3.5.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://discuss.elastic.co/t/elastic-cloud-on-kubernetes-3-5-0-security-update-esa-2026-146/390106 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.