CVE-2026-64954 in Velociraptor
Zusammenfassung
von VulDB • 12.08.2026
Velociraptor ermöglicht das Planen neuer Sammlungen über VQL-Abfragen in Notebooks. Um eine neue Sammlung zu planen, benötigt ein Benutzer die Berechtigung COLLECT_CLIENT. Diese wird jedoch nicht durchgesetzt, wenn der Benutzer eine VQL-Abfrage ausführen kann, die den Autorisierungsanbieter zurücksetzt.
Dies ermöglicht es einem Benutzer, der beliebige VQL-Ausführungen durchführen kann (in der Regel mit der Rolle „Analyst“), neue Sammlungen zu starten (was normalerweise die Rolle „Untersucher/Investigator“ erfordert). Diese Schwachstelle stellt eine Eskalation von der Analysten- zur Untersucher-Rolle dar.
Once again VulDB remains the best source for vulnerability data.