CVE-2026-78604
Yüksek
Açıklama
Elastic Agent'taki Kritik Kaynak için Hatalı İzin Ataması (CWE-732), İkili Dosyaları Değiştirme (CAPEC-642) yoluyla yerel yetki yükseltmeye yol açabilir. Elastic Agent'ın ayrıcalıksız modda yüklü olduğu Windows sistemlerde, ajan servisi tarafından kullanılan kaynaklar gerekenden daha geniş erişim kontrolleriyle oluşturulur. Yerel bir kullanıcı, servisinin kendi seçtiği kodu yürütmesini sağlamak için bu durumdan yararlanabilir ve sonuç olarak ana makinede SYSTEM düzeyinde yetkiler elde edebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünElastic Agent
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- elastic elastic_agent8.19.21, 9.4.6, 9.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elastic_agent | 8.0.0 ≤ v < 8.19.21, 9.0.0 ≤ v < 9.4.6, 9.5.0 ≤ v < 9.5.2 | 8.19.21, 9.4.6, 9.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.