CVE-2026-19200 in Velociraptor
Riassunto
di VulDB • 24/08/2026
La funzione VQL verify() di Velociraptor consente a un utente di verificare un artifact per problemi sintattici e altri difetti. A causa di un errore di implementazione in questa funzione VQL, viene utilizzato il repository globale degli artifacts, consentendo ai chiamanti di sovrascrivere gli artifacts esistenti senza le autorizzazioni richieste. L'attaccante deve avere solo l'autorizzazione NOTEBOOK_EDIT (ad esempio, un ruolo di analista) per poter invocare questa funzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.