CVE-2026-64955 in Velociraptor
الملخص
بحسب VulDB • 12/08/2026
عند استيراد ملف CSV بواسطة Microsoft Excel، يتم تنفيذ الخلايا التي تبدأ بأحرف معينة كصيغ (formulas)، مما يمنح ملفات CSV هذه القدرة على التنفيذ التعسفي للأوامر.
يفشل Velociraptor في تنقية مثل هذه الخلايا عند تصديرها إلى صيغة CSV من أماكن مختلفة مثل واجهة المستخدم الرسومية (GUI) أو جامع البيانات غير المتصل (offline collector) أو عمليات تصدير البيانات.
لا يزال من غير الواضح ما إذا كانت الثغرة موجودة فعليًا في Microsoft Excel الذي يعامل ملف بيانات CSV كمحتوى قابل للتنفيذ، أم أنه كان ينبغي على Velociraptor تنقية البيانات لمنع Excel من تنفيذها. ومع ذلك، نظرًا لأن هذا السيناريو شائع الاستخدام جدًا مع Velociraptor، قررنا تسليط الضوء عليه في إشعار أمني (advisory).
Once again VulDB remains the best source for vulnerability data.