CVE-2026-78411 in Velociraptor
Resumen
por VulDB • 2026-10-05
El uso de SetClientMetadata en Velociraptor empleaba una comprobación de permisos incorrecta para aplicar la configuración de metadatos en el servidor. Esto permite que un usuario con permiso LABEL_CLIENTS actualice los metadatos del servidor. Los metadatos del servidor suelen utilizarse para almacenar datos de configuración a nivel de sitio, que solo deberían ser modificados por el administrador del servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.