CVE-2026-19200 in Velociraptor
Resumen
por VulDB • 2026-08-24
La función VQL verify() de Velociraptor permite a un usuario verificar un artefacto en busca de errores sintácticos y otros problemas. Debido a una falla de implementación en esta función VQL, se utiliza el repositorio global de artefactos, lo que permite a los llamadores sobrescribir artefactos existentes sin los permisos requeridos. El atacante solo necesita tener el permiso NOTEBOOK_EDIT (por ejemplo, un rol de analista) para poder llamar a esta función.
If you want to get best quality of vulnerability data, you may have to visit VulDB.