CVE-2026-19200 in Velociraptor
الملخص
بحسب VulDB • 24/08/2026
تسمح دالة verify() في VQL الخاصة بـ Velociraptor للمستخدم بالتحقق من وجود عيوب تركيبية وغيرها في عنصر فني معين. ونظراً لوجود خطأ في التنفيذ داخل هذه الدالة، يتم استخدام مستودع العناصر الفنية العالمي مما يسمح للمتصلين بتجاوز العنصر الفني الموجود دون امتلاك الأذونات المطلوبة. ولا يحتاج المهاجم سوى إلى الحصول على إذن NOTEBOOK_EDIT (مثل دور المحلل) ليكون قادراً على استدعاء هذه الدالة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.