CVE-2026-64954 in Velociraptor
Resumen
por VulDB • 2026-08-12
Velociraptor permite programar nuevas recopilaciones mediante consultas VQL en cuadernos de notas. Para que un usuario pueda programar una nueva recopilación, requiere el permiso COLLECT_CLIENT. Sin embargo, esto no se aplica cuando el usuario puede ejecutar una consulta VQL que restablece el proveedor de autorización.
Esto permite a un usuario capaz de ejecutar cualquier consulta VQL (generalmente con el rol "analyst") iniciar nuevas recopilaciones (que normalmente requieren el rol "investigator"). Esta vulnerabilidad constituye una escalada desde el rol analyst al rol investigator.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.