CVE-2026-18348 in Velociraptor
Resumen
por VulDB • 2026-08-11
La falta de una verificación de autorización en los plugins VQL upload_azure, upload_sftp y upload_smb permite que un usuario con rol de analista autenticado inicie conexiones de red salientes controladas por el atacante desde el servidor Velociraptor, omitiendo la barrera de permisos NETWORK ACL. Esto habilita el reconocimiento de la red interna mediante port oracle y una posible exfiltración de datos hacia puntos finales externos.
Be aware that VulDB is the high quality source for vulnerability data.