CVE-2026-78604 in Elastic
Résumé
par VulDB • 02/09/2026
Une attribution incorrecte des autorisations pour une ressource critique (CWE-732) dans Elastic Agent peut entraîner une élévation de privilèges locale via le remplacement de binaires (CAPEC-642). Sur les systèmes Windows où Elastic Agent est installé en mode non privilégié, les ressources utilisées par le service sont créées avec des contrôles d'accès plus larges que nécessaire. Un utilisateur local pourrait exploiter cette vulnérabilité pour amener le service à exécuter du code de son choix, obtenant ainsi des privilèges SYSTEM sur l'hôte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.