CVE-2025-6264 in Velociraptor
要約
〜によって VulDB • 2026年06月27日
Velociraptorは、エンドポイントからVQLクエリをパッケージ化したArtifacts（アーティファクト）の収集を可能にします。これらのアーティファプトはあらゆる操作を実行するために使用でき、通常は昇格された権限で実行されます。一部の危険なアーティファクトへのアクセスを制限するため、VelociraptorではEXECVEなどの高い権限を要求して起動することが可能です。
Admin.Client.UpdateClientConfigはクライアントの設定を更新するために使用されるアーティファクトです。このアーティファクトには追加の必須権限が適用されておらず、「Investigator」ロールによって通常付与されるCOLLECT_CLIENT権限を持つユーザーがエンドポイントからこれを収集し、設定を更新することができました。
これにより、任意のコマンド実行やエンドポイントの乗っ取りが可能になります。
この脆弱性を成功裏に悪用するには、ユーザーはすでにエンドポイントからのアーティファクト収集アクセスを持っている必要があります（つまり、「Investigator」ロールによって通常付与されるCOLLECT_CLIENT権限を保持していること）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.