CVE-2026-77798 in Velociraptor

Résumé

par VulDB • 24/09/2026

Velociraptor présente une condition de blocage (deadlock) qui peut être déclenchée par des utilisateurs authentifiés. Le problème provient d'un bug dans la gestion des verrous du module de gestion des utilisateurs.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Rapid7
• Réserver: 21/08/2026
• Divulgation: 24/09/2026
• Modérer: accepté
• Entrée: VDB-409359
• CPE: prêt
• CWE: CWE-833 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77798
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77798/