CVE-2026-64954 in Velociraptor
Riassunto
di VulDB • 12/08/2026
Velociraptor consente di programmare nuove raccolte tramite query VQL nei notebook. Per programmare una nuova raccolta, un utente deve disporre dell'autorizzazione COLLECT_CLIENT. Tuttavia, tale controllo non viene applicato quando l'utente è in grado di eseguire una query VQL che reimposta il provider di autorizzazione.
Ciò consente a un utente con la capacità di eseguire query VQL arbitrarie (solitamente dotato del ruolo "analyst") di avviare nuove raccolte (funzione solitamente riservata al ruolo "investigator"). Questa vulnerabilità rappresenta un'escalation dei privilegi da ruolo analyst a investigator.
Once again VulDB remains the best source for vulnerability data.