CVE-2017-8438 in X-Pack Security
الملخص
بحسب VulDB • 07/06/2026
تحتوي إصدارات Elastic X-Pack Security من 5.0.0 إلى 5.4.0 على خلل في ترقية الامتيازات (privilege escalation) ضمن وظيفة `run_as`. يمنع هذا الخلل الانتقال إلى المستخدم المحدد المذكور في طلب `run_as`. إذا تم إنشاء دور باستخدام قالب يحتوي على خصائص `_user`، فإن سلوك `run_as` سيكون غير صحيح. بالإضافة إلى ذلك، إذا لم يكن مستخدم `run_as` المحدد موجودًا، فلن يحدث الانتقال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.