Vigilance.fr – Elasticsearch : accès utilisateur via PKI Realm Client Certificates, analysé le 15/12/2025

Par Nicolas F / 15 février 2026

Un attaquant peut contourner les restrictions de Elasticsearch, via PKI Realm Client Certificates, afin d’obtenir les privilèges d’un utilisateur.