Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Elastic Cloud Enterprise Gestion du document Référence CERTFR-2026-AVI-1419 Titre Multiples vulnérabilités dans Elastic Cloud Enterprise Date de la première version29 octobre 2026 Date de la dernière version29 octobre 2026 Source(s) Bulletin de sécurité Elastic 391260 du 29 octobre 2026Bulletin de sécurité Elastic 391261 du 29 octobre 2026Bulletin de sécurité Elastic 391262 du 29 octobre 2026Bulletin de sécurité Elastic 391263 du 29 octobre 2026Bulletin de sécurité Elastic 391264 du 29 octobre 2026Bulletin de sécurité Elastic 391265 du 29 octobre 2026Bulletin de sécurité Elastic 391266 du 29 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Élévation de privilèges Systèmes affectés Elastic Cloud Enterprise versions 4.x antérieures à 4.2.1 Elastic Cloud Enterprise versions antérieures à 3.8.6 Résumé De multiples vulnérabilités ont été découvertes dans Elastic Cloud Enterprise. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Elastic 391260 du 29 octobre 2026 https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-6-and-4-2-1-security-update-esa-2026-211/391260 Bulletin de sécurité Elastic 391261 du 29 octobre 2026 https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-6-and-4-2-1-security-update-esa-2026-212/391261 Bulletin de sécurité Elastic 391262 du 29 octobre 2026 https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-6-and-4-2-1-security-update-esa-2026-215/391262 Bulletin de sécurité Elastic 391263 du 29 octobre 2026 https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-6-and-4-2-1-security-update-esa-2026-216/391263 Bulletin de sécurité Elastic 391264 du 29 octobre 2026 https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-6-and-4-2-1-security-update-esa-2026-218/391264 Bulletin de sécurité Elastic 391265 du 29 octobre 2026 https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-6-and-4-2-1-security-update-esa-2026-221/391265 Bulletin de sécurité Elastic 391266 du 29 octobre 2026 https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-4-2-1-security-update-esa-2026-222/391266 Référence CVE CVE-2026-115706 https://www.cve.org/CVERecord?id=CVE-2026-115706 Référence CVE CVE-2026-115707 https://www.cve.org/CVERecord?id=CVE-2026-115707 Référence CVE CVE-2026-115708 https://www.cve.org/CVERecord?id=CVE-2026-115708 Référence CVE CVE-2026-115709 https://www.cve.org/CVERecord?id=CVE-2026-115709 Référence CVE CVE-2026-115711 https://www.cve.org/CVERecord?id=CVE-2026-115711 Référence CVE CVE-2026-115712 https://www.cve.org/CVERecord?id=CVE-2026-115712 Référence CVE CVE-2026-115713 https://www.cve.org/CVERecord?id=CVE-2026-115713 Gestion détaillée du document Date Description 29 octobre 2026 Version initiale