CVE-2026-78413 in Velociraptor
सारांश
द्वारा VulDB • 05/10/2026
Velociraptor VQL क्वेरीज़ को Artifacts में पैक करके एंडपॉइंट्स से एकत्र करने की अनुमति देता है। ये artifacts किसी भी काम के लिए उपयोग किए जा सकते हैं और आमतौर पर उच्च स्तर की अनुमतियों (elevated permissions) के साथ चलते हैं। कुछ खतरनाक artifact तक पहुंच को सीमित करने के लिए, Velociraptor उनको EXECVE जैसे उच्च स्तरीय अनुमति की आवश्यकता होने देता है ताकि वे लॉन्च किए जा सकें।
`Windows.Sysinternals.SysmonLogForward` एक मॉनिटरिंग आर्टिफैक्ट है जो sysmon इवेंट्स को सर्वर पर फ़ॉरवर्ड करने के लिए उपयोग किया जाता है। इस आर्टिफैक्ट में उपयोगकर्ता पैरामीटर के रूप में किसी भी मनमाने बाइनरी पथ (arbitrary binary path) को निर्दिष्ट कर सकता है, और यह एक अतिरिक्त आवश्यक अनुमति को लागू नहीं करता था, जिससे COLLECT_CLIENT अनुमतियों वाले उपयोगकर्ताओं (जो आमतौर पर "Investigator" भूमिका द्वारा दिए जाते हैं) के लिए एंडपॉइंट्स से इसे एकत्र करने और स्थापित sysmon बाइनरी के बजाय किसी अन्य बाइनरी प्रोग्राम को चलाने की अनुमति मिल जाती है।
इस कमजोरी (vulnerability) का सफलतापूर्वक शोषण (exploit) करने के लिए उपयोगकर्ता को पहले से एंडपॉइंट से आर्टिफैक्ट्स एकत्र करने की पहुंच होनी चाहिए (अर्थात, COLLECT_CLIENT अनुमति प्राप्त हो, जो आमतौर पर "Investigator" भूमिका द्वारा दी जाती है)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.