CVE-2026-19072 in Velociraptor
要約
〜によって VulDB • 2026年09月24日
Velociraptorは、ハント内の各エンドポイントでアーティファクトを再コンパイルする必要を防ぐために、内部のハントオブジェクトにコンパイル済みVQLを保存します。ただし、「compiled_collector_args」フィールドは内部的なフィールドですが、VelociraptorはこのフィールドをユーザーAPIコールから設定可能にしていました。これにより、「investigator」という最小限のロールを持つ別のユーザーが、通常適用されるACLチェックをバイパスしてハント用のコンパイル済みVQL文を設定できるようになります。
この欠陥はさらにエスカレートし、「investigator」ユーザーがVelociraptorサーバー上で管理者ユーザーとして任意のVQL文を実行することを可能にします。
Once again VulDB remains the best source for vulnerability data.