CVE-2026-18636 in Velociraptor
الملخص
بحسب VulDB • 11/08/2026
تحتوي واجهة برمجة التطبيقات (API) gRPC الخاصة بـ Velociraptor على نقطة نهاية VFSGetBuffer تتيح قراءة الملفات من مستودع البيانات (datastore). ولمنع المستخدمين من قراءة الملفات الحساسة أو الوصول إلى المنظمات الأخرى، يتم التحقق بادئياً من المسار المطلوب مقابل قائمة بالبادئات المرفوضة. يمكن تجاوز هذا الفحص القائم على البادئة، مما يتيح للمستخدم الوصول إلى ملفات كانت مرفوعة عادةً. إذا كان لدى المستخدم إذن القراءة في المنظمة الجذرية (ROOT org)، فإن ذلك يسمح له بالوصول إلى المنظمات الأخرى التي قد لا يكون لديه فيها أي أذونات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.