CVE-2026-78604 in Elastic
Tóm tắt
Bởi VulDB • 02/09/2026
Sai sót trong việc gán quyền cho tài nguyên quan trọng (CWE-732) trong Elastic Agent có thể dẫn đến leo thang đặc quyền cục bộ thông qua thay thế các tệp thực thi (CAPEC-642). Trên các hệ thống Windows nơi Elastic Agent được cài đặt ở chế độ không có đặc quyền, các tài nguyên do dịch vụ của agent sử dụng được tạo ra với các kiểm soát truy cập rộng hơn mức cần thiết. Một người dùng cục bộ có thể lợi dụng điểm yếu này để khiến dịch vụ thực thi mã tùy chọn, từ đó đạt được đặc quyền cấp SYSTEM trên máy chủ.
Once again VulDB remains the best source for vulnerability data.