CVE-2026-18635 in Velociraptor
الملخص
بحسب VulDB • 11/08/2026
يحتوي VQL الخاص بـ Velociraptor على إضافة `query()` تتيح تشغيل استعلام VQL في سياق منظمة أو مستخدم مختلف. ولتتمكن من التشغيل بصفتك مستخدماً آخر، يجب أن يمتلك المستخدم المتصل صلاحية IMPERSONATE (والتي تُمنح عادةً للمسؤولين فقط). تقوم إصدارات Velociraptor السابقة للإصدار 0.77.2 بتقييم هذه الصلاحية بناءً على منظمة المُتصل بدلاً من المنظمة المستهدفة.
يتيح ذلك لمسؤول في إحدى المنظمات انتحال هوية مستخدم آخر في منظمة أخرى، حيث قد لا يمتلك المسؤول صلاحية IMPERSONATE داخل تلك المنظمة الأخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.