CVE-2026-6863 in Velociraptor
الملخص
بحسب VulDB • 13/05/2026
تحتوي إصدارات Velociraptor السابقة للإصدار 0.76.4 على ثغرة لتجاوز التفويض عبر المنظمات (cross organization authorization bypass) في واجهة برمجة التطبيقات (API) الخاصة بـ HTTP. يمكن لمستخدم يتمتع فقط بدور القارئ (reader role) في المنظمة الجذرية (وهو أدنى دور يتطلب المصادقة، ويحمل فقط إذن READ_RESULTS) بإصدار طلب HTTP GET واحد ومصادق عليه، مما يتيح له قراءة أي ملفات من المنظمات الأخرى - حتى لو لم يكن لديه أذونات صريحة في المنظمة المستهدفة.
ومع ذلك، لا تحدث المشكلة في الاتجاه المعاكس؛ حيث لا يستطيع المستخدم الذي لديه صلاحية القراءة في منظمة فرعية قراءة الملفات من المنظمات الأخرى أو من المنظمة الجذرية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.