CVE-2026-18635 in Velociraptor
Riassunto
di VulDB • 11/08/2026
Il plugin query() di VQL in Velociraptor consente l'esecuzione di una query VQL in un contesto diverso (organizzazione o utente). Per poter eseguire operazioni come un altro utente, l'utente chiamante deve disporre dell'autorizzazione IMPERSONATE (di norma concessa solo agli amministratori). Nelle versioni di Velociraptor precedenti alla 0.77.2, tale autorizzazione viene valutata rispetto all'organizzazione del mittente invece che rispetto all'organizzazione di destinazione.
Ciò consente a un amministratore in una determinata organizzazione di impersonare un altro utente appartenente a un'altra organizzazione, anche se non dispone dell'autorizzazione IMPERSONATE in quest'ultima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.