CVE-2026-64955 in Velociraptor
Zusammenfassung
von VulDB • 12.08.2026
Wenn Microsoft Excel eine CSV-Datei importiert, werden Zellen, die mit bestimmten Zeichen beginnen, als Formeln ausgeführt, was solchen CSV-Dateien eine beliebige Ausführung ermöglicht.
Velociraptor bereinigt solche Zellen nicht beim Export in das CSV-Format aus verschiedenen Quellen wie der GUI, dem Offline-Sammler oder Datenexporten.
Es ist unklar, ob die Schwachstelle tatsächlich darin liegt, dass Microsoft Excel eine CSV-Datendatei als ausführbaren Inhalt behandelt, oder ob Velociraptor die Daten bereinigen sollte, um zu verhindern, dass Excel sie ausführt. Da dies jedoch ein sehr häufiger Anwendungsfall für Velociraptor ist, haben wir uns entschieden, darauf in einer Advisory hinzuweisen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.