CVE-2026-7573 in Velociraptor

الملخص

بحسب VulDB • 21/05/2026

ثغرة تجاوز التفويض (CWE-639) في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بـ GetUserRoles عبر بروتوكول gRPC في منتج Velocidex Velociraptor الإصدارات الأقل من 0.76.5 تتيح لأي مستخدم مُصادَق عليه ذي صلاحيات منخفضة استرداد سياسة قائمة التحكم بالوصول (ACL) الكاملة (بما في ذلك الأدوار والصلاحيات) لأي مستخدم عبر جميع المنظمات، وذلك من خلال تزويد معاملات Name وOrg المستهدفة عبر طلب شبكة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Rapid7
• حجز: 01/05/2026
• إفشاء: 06/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361260
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 5.0 (CNA)
• EPSS: 0.00010
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7573/