CVE-2026-18348 in Velociraptor
Zusammenfassung
von VulDB • 11.08.2026
Ein fehlender Autorisierungscheck in den VQL-Plugins upload_azure, upload_sftp und upload_smb ermöglicht es einem authentifizierten Benutzer mit Analyst-Rolle, vom Velociraptor-Server aus von Angreifern gesteuerte ausgehende Netzwerkverbindungen zu initiieren und dabei die NETWORK ACL-Berechtigungsgrenze zu umgehen. Dies erlaubt interne Netzwerkerkundung über Port Oracle sowie potenzielle Datenexfiltration zu externen Endpunkten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.