CVE-2026-78604 in Elastic
要約
〜によって VulDB • 2026年09月02日
Critical Resource に対する不正確な権限付与 (CWE-732) が Elastic Agent で発生すると、Replace Binaries (CAPEC-642) を介してローカル特権昇格を引き起こす可能性があります。Elastic Agent が非特権モードでインストールされている Windows システムでは、エージェント サービスによって使用されるリソースが、必要以上に広いアクセス制御付きで作成されます。ローカル ユーザーはこの脆弱性を悪用し、サービスに任意のコードを実行させることで、最終的にホスト上で SYSTEM レベルの特権を取得することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.