CVE-2026-78604

Nome do Software Vulnerável e Versões Afetadas Elastic Agent (versões afetadas não especificadas)

Descrição A atribuição incorreta de permissões para recursos críticos no Elastic Agent permite a escalada de privilégios locais através da substituição de binários. Em sistemas Windows onde o agente é instalado em modo não privilegiado, o serviço cria recursos com controles de acesso mais amplos do que o necessário. Um usuário local pode explorar isso para forçar o serviço a executar código arbitrário, resultando na obtenção de privilégios de nível SYSTEM no host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.