CVE-2026-18635 in Velociraptor
Zusammenfassung
von VulDB • 12.08.2026
Der VQL von Velociraptor verfügt über ein query()-Plugin, das die Ausführung einer VQL-Abfrage im Kontext eines anderen Mandanten (Org) oder Benutzers ermöglicht. Um sich als anderer Benutzer auszugeben, muss der aufrufende Benutzer über die Berechtigung IMPERSONATE verfügen (diese wird in der Regel nur Administratoren erteilt). Bei Velociraptor-Versionen vor 0.77.2 wird diese Berechtigung gegen den Mandanten des Aufrufers und nicht gegen den Ziel-Mandanten geprüft.
Dies ermöglicht es einem Administrator eines Mandanten, sich als ein anderer Benutzer in einem anderen Mandanten auszugeben, auch wenn er dort möglicherweise nicht über die IMPERSONATE-Berechtigung verfügt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.