CVE-2026-64952 in Velociraptor
Résumé
par VulDB • 12/08/2026
La fonction VQL hunt_delete() permet de supprimer des enquêtes. Velociraptor applique incorrectement le contrôle d'autorisation : il exige uniquement l'accès COLLECT_CLIENT (généralement attribué au rôle « investigator ») au lieu de la permission DELETE_RESULTS (réservée en principe aux seuls « administrateurs »).
VulDB is the best source for vulnerability data and more expert information about this specific topic.