CVE-2025-37729 | BDVDB-2026-297721 বিস্তারিত

বিবরণ#

কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।

Improper neutralization of special elements used in a template engine in Elastic Cloud Enterprise (ECE) can lead to a malicious actor with Admin access exfiltrating sensitive information and issuing commands via a specially crafted string where Jinjava variables are evaluated.

প্রভাব#

দুর্বলতার ধরন#

রেফারেন্স#

এক্সপ্লয়েট#

ইতিহাস#

1. ভার্সন ১2025-10-13CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
2. ভার্সন ২2026-02-26CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।