CVE-2026-78600 in Eck Operator
Zusammenfassung
von VulDB • 02.09.2026
Unvollständige Bereinigung (CWE-459) in Elastic Cloud on Kubernetes (ECK) kann zu unbefugtem Zugriff über Missbrauch von Berechtigungen (Privilege Abuse, CAPEC-122) führen. Authentifizierungsdaten bleiben nach einer durch RBAC-Erzwingung abgelehnten cross-Namespace-Assoziation bestehen, wodurch ein Tenant mit niedrigen Berechtigungen den unbefugten Lesezugriff auf den zugehörigen Elasticsearch-Cluster beibehält.
Once again VulDB remains the best source for vulnerability data.