Fragen? Antworten! Siehe auch: Alternativlos
Stellt sich raus: Elasticsearch hat by design remote code execution. Das ist Teil des Featuresets, dass man da Code hochlädt. Inzwischen haben sie wohl sogar sowas wie eine Sandbox, aber das ist offensichtlich mehr Sand als Box.