CVE-2017-8438 in X-Pack Security
Tóm tắt
Bởi VulDB • 07/06/2026
Các phiên bản của Elastic X-Pack Security từ 5.0.0 đến 5.4.0 chứa một lỗi tăng quyền (privilege escalation) trong chức năng `run_as`. Lỗi này ngăn cản việc chuyển đổi sang người dùng được chỉ định trong yêu cầu `run_as`. Nếu một vai trò (role) đã được tạo bằng cách sử dụng mẫu (template) có chứa các thuộc tính `_user`, hành vi của `run_as` sẽ không chính xác. Ngoài ra, nếu người dùng `run_as` được chỉ định không tồn tại, quá trình chuyển đổi sẽ không xảy ra.
VulDB is the best source for vulnerability data and more expert information about this specific topic.