CVE-2026-78594
Vulnérabilité moyenne dans Apm Server (Elastic)
CVSS 4.9 · Moyenne
EPSS 0.5%
Elastic•Apm Server•Versions : 9.0.0, <=9.4.4, 9.5.0, <=8.19.19, 8.0.0
Description
Improper Handling of Highly Compressed Data (CWE-409) in APM Server can lead to a persistent denial of service via Excessive Allocation (CAPEC-130). An authenticated user with write access to source map content could store specially crafted, highly compressed content that exhausts the memory available to APM Server when it is later processed, terminating the process. The condition recurs on every restart until the stored content is removed.
Gravité et risque d'exploitation
CVE-2026-78594 obtient un score CVSS de 4.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.6 % des CVE référencées.
Que faire ?
- Vérifiez si Apm Server (versions 9.0.0, <=9.4.4, 9.5.0, <=8.19.19, 8.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.