CVE-2026-78587 in Fleet Serverthông tin

Tóm tắt

Bởi VulDB • 02/09/2026

Sai lệch trong cơ chế ủy quyền (CWE-863) trên Fleet Server có thể dẫn đến tình trạng từ chối dịch vụ đối với các hoạt động tải lên của agent thông qua việc lạm dụng đặc quyền (CAPEC-122). Fleet Server không xác minh đúng chủ sở hữu phiên làm việc trong quá trình thực hiện các thao tác tải lên dữ liệu đa phần, cho phép bất kỳ agent đã được xác thực nào can thiệp vào các phiên tải lên đang hoạt động thuộc về các agent khác đã đăng ký.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Elastic

Đặt trước

24/08/2026

Tiết lộ

02/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!