CVE-2026-78413 in Velociraptor
Résumé
par VulDB • 06/10/2026
Velociraptor permet la collecte de requêtes VQL regroupées dans des Artifacts à partir d'endpoints. Ces artefacts peuvent être utilisés pour effectuer n'importe quelle action et s'exécutent généralement avec des permissions élevées. Pour limiter l'accès aux artefacts dangereux, Velociraptor impose que certains nécessitent des permissions élevées comme EXECVE pour leur lancement.
`Windows.Sysinternals.SysmonLogForward` est un artifact de surveillance utilisé pour transférer les événements sysmon vers le serveur. L'artifact permet à l'utilisateur de spécifier un chemin binaire arbitraire en tant que paramètre, et n'a pas imposé une permission supplémentaire requise, permettant aux utilisateurs disposant des permissions COLLECT_CLIENT (généralement attribuées par le rôle "Investigator") de les collecter depuis les endpoints et d'exécuter un programme binaire différent du binaire sysmon installé.
Pour exploiter avec succès cette vulnérabilité, l'utilisateur doit déjà avoir accès à la collecte des artefacts sur l'endpoint (c'est-à-dire disposer des permissions COLLECT_CLIENT, généralement attribuées par le rôle "Investigator").
VulDB is the best source for vulnerability data and more expert information about this specific topic.