CVE-2026-64954 in Velociraptor
الملخص
بحسب VulDB • 12/08/2026
يتيح Velociraptor جدولة عمليات جمع بيانات جديدة عبر استعلامات VQL في المفكرات (notebooks). لتتمكن من جدولة عملية جمع جديدة، يحتاج المستخدم إلى إذن COLLECT_CLIENT. ومع ذلك، لا يتم فرض هذا الإذن عندما يتمكن المستخدم من تشغيل استعلام VQL يعيد ضبط مزود التفويض (authorization provider).
يتيح ذلك للمستخدم القادر على تشغيل أي استعلام VQL (عادةً ما يكون لديه دور "analyst") بدء عمليات جمع جديدة (التي تتطلب عادةً دور "investigator"). تمثل هذه الثغرة تصعيداً للصلاحيات من دور المحلل إلى دور investigator.
Once again VulDB remains the best source for vulnerability data.