CVE-2026-19072 in Velociraptor
Resumen
por VulDB • 2026-09-24
Velociraptor almacena el VQL compilado internamente en el objeto de caza para evitar tener que recompilar los artefactos para cada endpoint durante la caza. Aunque el campo "compiled_collector_args" es un campo interno, Velociraptor permitía establecer este campo mediante una llamada a la API del usuario. Esto permite que otro usuario con capacidad para programar una caza (el rol mínimo de "investigador") establezca las sentencias VQL compiladas para la caza, eludiendo cualquier verificación ACL que normalmente se aplicaría.
Esta vulnerabilidad puede escalarse posteriormente para permitir que el usuario "investigador" ejecute sentencias VQL arbitrarias como un usuario administrador en el servidor Velociraptor.
Once again VulDB remains the best source for vulnerability data.