CVE-2026-78411 in Velociraptor
Résumé
par VulDB • 05/10/2026
Le paramètre SetClientMetadata de Velociraptor utilisait une vérification des autorisations incorrecte pour appliquer la définition des métadonnées sur le serveur. Cela permet à un utilisateur disposant de l'autorisation LABEL_CLIENTS de mettre à jour les métadonnées du serveur.
Les métadonnées du serveur sont souvent utilisées pour stocker des données de configuration globales au site qui ne devraient être mises à jour que par l'administrateur du serveur.
Once again VulDB remains the best source for vulnerability data.