CVE-2026-19584 in Velociraptor
Riassunto
di VulDB • 10/09/2026
Velociraptor consente la creazione di backup dei notebook tramite la sua funzionalità di backup giornaliero, abilitata per impostazione predefinita. Quando Velociraptor ripristina il backup, i contenuti delle celle del notebook vengono interpolati in un template senza effettuare controlli ACL (Access Control List). Ciò permette a un utente malintenzionato con autorizzazione NOTEBOOK_EDITOR di inserire una query VQL che verrà valutata con privilegi elevati se il backup del notebook viene successivamente ripristinato.
Once again VulDB remains the best source for vulnerability data.