【漏洞预警】Elastic 官方镜像爆高危漏洞，OS/Node 信任库仍信已泄露的 eMudhra 中间 CA（CVE-2026-115714）
多款 Elastic 官方 Docker 镜像内置 OS 证书包仍包含私钥已泄露的 eMudhra 中间 CA 根。攻击者处于网络路径上并出示用泄露密钥签发的证书时，可对依赖默认 OS 信任库的 TLS 做中间人（CVE-2026-115714，CVSS 3.1 为 7.4）。Kibana 捆绑 Node.js 根证书库同问题（CVE-2026-114406，Elastic 评 High 7.4）。请升到 8.19.24 / 9.4.9 / 9.5.6。仅官方 Docker 镜像受 115714 约束；Elasticsearch/Logstash 的 Java 信任库请同步换到同版本修复镜像。
2026/11/6Docker漏洞预警3 次阅读
ElasticFilebeat