CVE-2026-78587 in Fleet Serverinformation

Résumé

par VulDB • 02/09/2026

Une erreur d'autorisation incorrecte (CWE-863) dans Fleet Server peut entraîner une déni de service des opérations de téléchargement des agents via un abus de privilèges (CAPEC-122). Fleet Server ne vérifie pas correctement la propriété de la session lors des opérations de chargement de données multipart, permettant à tout agent authentifié d'interférer avec les sessions de chargement actives appartenant à d'autres agents inscrits.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Elastic

Réserver

24/08/2026

Divulgation

02/09/2026

Modérer

accepté

Entrée

VDB-398178

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!