Elastic Agent 安全更新公告（ESA-2026-150）
Windows 上以 unprivileged 模式安裝的 Elastic Agent 權限過寬，本機使用者可能提升至 SYSTEM。
| 公告編號 | ESA-2026-150（2026-09-01） |
| CVE | CVE-2026-78604 |
| 嚴重等級 | High（CVSS 7.8） |
| 弱點類型 | CWE-732 Incorrect Permission Assignment for Critical Resource |
| 受影響版本 | 8.x：8.0.0 至 8.19.20 的所有版本 9.0.0 至 9.4.5 的所有版本 9.5.0 至 9.5.1 的所有版本 |
| 修補版本 | 8.19.21 / 9.4.6 / 9.5.2 |
| 因應措施 | 詳見下方「無法升級時的因應措施」 |
官方公告內容
漏洞說明
Elastic Agent 對重要資源指派不正確權限（CWE-732）可能透過取代二進位檔（CAPEC-642）造成本機權限提升。在以 unprivileged 模式安裝 Elastic Agent 的 Windows 系統上，Agent 服務使用的資源會以寬於所需的存取控制建立。本機使用者可能藉此讓該服務執行其選擇的程式碼，最終在主機取得 SYSTEM 層級權限。
受影響環境
僅 Windows 上使用 unprivileged 安裝模式的 Elastic Agent 部署會受影響。Windows 預設（privileged）安裝，以及所有 Linux 與 macOS 部署，皆不受影響。
無法升級時的因應措施
無法立即升級的使用者應避免在 Windows 系統以 unprivileged 安裝模式部署 Elastic Agent。改為標準（privileged）安裝可移除過於寬鬆的存取控制設定。
入侵指標（IOC）
目前未發現此漏洞的特定入侵指標。
安全性建議
▲ 定期檢查並更新 Elastic Stack 各元件版本。
▲ 依最小權限原則限制服務帳號與使用者權限。
本公司高度重視客戶系統安全，已協助多家企業進行版本檢測與升級建議。如需支援或有相關疑問，歡迎與我們聯繫，確保您的 Elastic Agent 部署環境持續安全穩定。
