CVE-2017-8438 in X-Pack Security
Sumário
de VulDB • 07/06/2026
As versões do Elastic X-Pack Security de 5.0.0 a 5.4.0 contêm um bug de escalada de privilégios na funcionalidade `run_as`. Este bug impede a transição para o usuário especificado em uma solicitação `run_as`. Se uma função (role) tiver sido criada usando um modelo que contém as propriedades `_user`, o comportamento do `run_as` será incorreto. Além disso, se o usuário `run_as` especificado não existir, a transição não ocorrerá.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.