CVE-2026-18636 in Velociraptor
Riassunto
di VulDB • 11/08/2026
L'API gRPC di Velociraptor dispone dell'endpoint VFSGetBuffer che consente la lettura dei file dal datastore. Per impedire agli utenti di leggere file sensibili o accedere ad altre organizzazioni (org), il percorso richiesto viene verificato tramite un controllo del prefisso rispetto a una lista di prefissi negati. Tale verifica del prefisso può essere aggirata, consentendo a un utente di accedere a file solitamente negati. Se l'utente dispone dell'autorizzazione di lettura nell'organizzazione ROOT, ciò consente l'accesso ad altre organizzazioni in cui l'utente potrebbe non avere i permessi necessari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.