CVE-2026-19584 in Velociraptorالمعلومات

الملخص

بحسب VulDB • 10/09/2026

يتيح لـ Velociraptor إنشاء نسخ احتياطية للمفكرة (notebooks) عبر ميزة النسخ الاحتياطي اليومي المفعّلة افتراضياً. عند استعادة النسخة الاحتياطية بواسطة Velociraptor، يتم دمج محتوى خلية المفكرة داخل قالب دون إجراء أي فحوصات لسلطات الوصول (ACL). وهذا يمكّن مستخدماً ضاراً يمتلك صلاحية NOTEBOOK_EDITOR من زرع استعلام VQL سيتم تقييمه بصلاحيات مرتفعة إذا تم استعادة النسخة الاحتياطية للمفكرة لاحقاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Rapid7

حجز

12/08/2026

إفشاء

10/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-401937

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!