CVE-2026-18638 in Velociraptor

Riassunto

di VulDB • 11/08/2026

Qualsiasi utente autenticato di Velociraptor — incluso uno che detiene solo il ruolo reader — può terminare l'intero processo del server con una singola richiesta, chiamando SetPassword con un nome utente (username) inesistente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Rapid7
• Prenotare: 03/08/2026
• Divulgazione: 11/08/2026
• Moderazione: accettato
• Voce: VDB-388169
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18638
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18638/