Medium WID-SEC-2025-2217 1 CVE

Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 6, 2025 · Updated Oct 12, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

Medium 5.7

CVE-2025-37727

Elasticsearch Insertion of sensitive information in log file

Insertion of sensitive information in log file in Elasticsearch can lead to loss of confidentiality under specific preconditions when auditing requests to the reindex API https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindex

Elastic Elasticsearch elasticsearch ruby3.3-elasticsearch Ubuntu Wolfi Maven

Oct 10, 2025

Revision history

2025-10-12 #2
Referenz(en) aufgenommen: EUVD-2025-33703
2025-10-06 #1
Initiale Fassung

References

Elasticsearch Security Update vom 2025-10-06
https://discuss.elastic.co/t/elasticsearch-8-18-8-8-19-5-9-0-8-9-1-5-security-update-esa-2025-18/382453