Elasticsearch又出RCE：你的集群还在裸奔吗？

你每天靠Elasticsearch跑日志和搜索，但它又被戳了个远程代码执行的洞——CVE-2026-72649。攻击者远程就能执行任意代码，你的集群可能早被植入了后门。 我态度很明确：还在跑旧版本的生产环境，现在就升级，别等安全告警响了才慌。Elasticsearch的补丁历史就是一部"修一个洞漏三个"的连续剧，这个平台的历史包袱太重了。 SentinelOne已经把漏洞信息挂了出来。挂出来就意味着有人在扫描。你的集群暴露在外网多久了？别拿"我以为已经打过补丁了"当借口，自查一下端口，翻翻日志里有没有异常的命令执行记录。现在动手不晚，但周一早上动手就晚了。

原文：CVE-2026-72649: Elastic Elasticsearch RCE Vulnerability · 来源：Hacker News