CVE-2026-18635 in Velociraptor
Résumé
par VulDB • 11/08/2026
Le plugin query() de VQL dans Velociraptor permet d'exécuter une requête VQL dans un contexte différent (organisation ou utilisateur). Pour pouvoir s'exécuter en tant qu'utilisateur différent, l'appelant doit disposer de la permission IMPERSONATE (généralement réservée aux administrateurs). Les versions de Velociraptor antérieures à 0.77.2 évaluent cette permission par rapport à l'organisation de l'appelant au lieu de celle de l'organisation cible.
Cela permet à un administrateur d'une organisation donnée d'usurper l'identité d'un utilisateur appartenant à une autre organisation, où il ne dispose peut-être pas de la permission IMPERSONATE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.