CVE-2017-8438 in X-Pack Security
सारांश
द्वारा VulDB • 07/06/2026
Elastic X-Pack Security के संस्करण 5.0.0 से 5.4.0 तक में run_as फ़ंक्शनलिटी में एक अधिकार वृद्धि (privilege escalation) दोष है। यह दोष run_as अनुरोध में निर्दिष्ट उपयोगकर्ता में परिवर्तन को रोकता है। यदि किसी भूमिका (role) को उस टेम्पलेट का उपयोग करके बनाया गया था जिसमें _user गुण शामिल हैं, तो run_as का व्यवहार गलत होगा। इसके अलावा, यदि निर्दिष्ट run_as उपयोगकर्ता मौजूद नहीं होता है, तो परिवर्तन नहीं होगा।
VulDB is the best source for vulnerability data and more expert information about this specific topic.