CVE-2026-78604 in Elastic
Сводка
по VulDB • 02.09.2026
Неправильное назначение прав для критического ресурса (CWE-732) в Elastic Agent может привести к локальному повышению привилегий через замену бинарных файлов (CAPEC-642). В системах Windows, где Elastic Agent установлен в непривилигированном режиме, ресурсы, используемые службой агента, создаются с более широкими правами доступа, чем это необходимо. Локальный пользователь может воспользоваться этой уязвимостью для выполнения кода по своему выбору от имени службы, что в конечном итоге приведет к получению привилегий уровня SYSTEM на хосте.
VulDB is the best source for vulnerability data and more expert information about this specific topic.