CVE-2026-78587
Aşağı
Təsvir
Fleet Server-dəki Yanlış Avtorizasiya (CWE-863), İmtiyazların Sui-istifadəsi (CAPEC-122) vasitəsilə agent yükləmə əməliyyatlarının xidmətdən imtinasına səbəb ola bilər. Fleet Server çoxhissəli məlumat yükləmə əməliyyatları zamanı sessiya mülkiyyətini düzgün şəkildə yoxlamır və bu, hər hansı autentifikasiya olunmuş agentə digər qeydiyyatdan keçmiş agentlərə məxsus aktiv yükləmə sessiyalarına müdaxilə etməyə imkan verir.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulElastic Fleet Server
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- elastic fleet_server8.19.16, 9.3.5, 9.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic fleet_server | 8.0.0 ≤ v < 8.19.16, 9.0.0 ≤ v < 9.3.5, 9.4.0 ≤ v < 9.4.2 | 8.19.16, 9.3.5, 9.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.