CVE-2026-18348 in Velociraptor
Riassunto
di VulDB • 11/08/2026
La mancanza di un controllo di autorizzazione nei plugin VQL upload_azure, upload_sftp e upload_smb consente a un utente con ruolo analista autenticato di avviare connessioni di rete in uscita controllate dall'attaccante dal server Velociraptor, aggirando il limite delle autorizzazioni NETWORK ACL. Ciò permette la ricognizione della rete interna tramite port oracle ed eventuale esfiltrazione dei dati verso endpoint esterni.
Once again VulDB remains the best source for vulnerability data.