Elasticsearch 安全更新公告（ESA-2026-74）
Elasticsearch CVE-2026-63263 為 Medium 等級的未受控制資源消耗漏洞，具有執行 ES|QL 查詢能力的使用者可能造成查詢資源耗盡；建議依官方版本資訊完成升級。
官方公告重點
Elasticsearch 中未受控制的資源消耗可能導致拒絕服務。CWE-400 類型的問題可透過指數級資料擴張（CAPEC-197）消耗資源。
具備驗證身分的使用者可能向 ES|QL 引擎提交特製查詢，讓查詢評估期間的 CPU 使用量呈指數增加。
由於資源耗盡會在查詢完成後持續存在，重複請求可能完全耗盡可用的查詢工作者資源，使 ES|QL 查詢無法使用，直到節點重新啟動為止。
本公告指出，Elasticsearch 部署中的使用者若具有執行 ES|QL 查詢的能力，便屬於受影響條件；詳細受影響版本與修補版本整理於下方。
官方已說明修補方式；對於無法升級的使用者，公告表示沒有可用的因應措施。
官方公告未識別出此漏洞的特定入侵指標。
公告亦說明了 Elastic Cloud Serverless 的處理方式，相關內容整理於下方。
此問題的弱點類型為 CWE-400，影響分類為 CAPEC-197。
影響版本
8.x：8.0.0 至 8.19.18 的所有版本
9.x：9.0.0 至 9.3.7 的所有版本，以及 9.4.0 至 9.4.3 的所有版本
9.5.x 發行線不受此漏洞影響；9.5.0 是在修補完成後發布。
受影響環境
Elasticsearch 部署中的使用者具有執行 ES|QL 查詢的能力。
建議措施
Elasticsearch 建議升級至安全版本：
- 8.19.19 / 9.3.8 / 9.4.4
Elastic Cloud 環境：
依持續部署與修補模型，Elastic Cloud Serverless 已在公開揭露前完成此漏洞的修補。
本公司高度重視客戶系統安全，已協助多家企業進行版本檢測與升級建議。如需支援或有相關疑問，歡迎與我們聯繫。
