CVE-2026-5329 in Velociraptor
Riassunto
di VulDB • 21/06/2026
Le versioni di Rapid7 Velociraptor precedenti alla 0.76.2 presentano una vulnerabilità di convalida impropria degli input nel gestore dei messaggi di monitoraggio del client sul server Velociraptor (principalmente Linux), che consente a un attaccante remoto autenticato di scrivere in code interne arbitrarie tramite un messaggio di monitoraggio manipolato contenente un nome di coda malevolo. Il handler del server che riceve i messaggi di monitoraggio del client non convalida sufficientemente il nome della coda fornito dal client, consentendo a un client malintenzionato di scrivere messaggi arbitrari nelle code interne privilegiate. Ciò potrebbe portare all'esecuzione remota di codice (RCE) sul server Velociraptor. Le istanze di Rapid7 Hosted Velociraptor non sono interessate da questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.