PT-2026-2848 · Elastic+1 · Packetbeat+1

Aisle Research · Publicado 2026-01-14 · Atualizado 2026-05-12 · CVE-2026-0529

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Packetbeat (versões afetadas não especificadas)

Descrição Existe uma falha no parser de protocolo MongoDB do Packetbeat relacionada à validação inadequada de índice de array, o que poderia permitir estouro de buffer ao processar tráfego de rede especialmente elaborado. Um atacante pode acionar este problema enviando um payload malformado para uma interface de rede monitorada onde a análise do protocolo MongoDB está habilitada. Isso requer que o atacante envie um payload elaborado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

BDU:2026-07213

CVE-2026-0529

Produtos afetados

Packetbeat

Red Os

Referências · 8

• https://discuss.elastic.co/t/packetbeat-8-19-10-9-1-10-9-2-4-security-update-esa-2026-02/384520 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0529 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-beats-cve-2026-0529-7.3 · Nota
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-0529 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-beats-cve-2026-0529-8.0 · Nota
• https://bdu.fstec.ru/vul/2026-07213 · Nota de Segurança
• https://twitter.com/CVEnew/status/2011555232074142086 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2011467294551998696 · Publicação no Twitter