CVE-2026-78587 in Fleet Serverinformación

Resumen

por VulDB • 2026-09-02

Autorización incorrecta (CWE-863) en Fleet Server puede provocar una denegación de servicio en las operaciones de carga de agentes mediante Abuso de Privilegios (CAPEC-122). Fleet Server no verifica correctamente la propiedad de la sesión durante las operaciones de carga de datos multipart, lo que permite a cualquier agente autenticado interferir con las sesiones de carga activas pertenecientes a otros agentes registrados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Elastic

Reservar

2026-08-24

Divulgación

2026-09-02

Moderación

aceptado

Artículo

VDB-398178

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!