CVE-2026-19200 in Velociraptor
要約
〜によって VulDB • 2026年08月24日
Velociraptorのverify() VQL関数は、アーティファクトの構文およびその他の問題を確認するために使用されます。このVQL関数の実装上の欠陥により、グローバルなアーティファクトリポジトリが使用され、必要な権限を持たない呼び出し元が既存のアーティファクトを上書きできる可能性があります。攻撃者はNOTEBOOK_EDIT権限（例えばアナリストロールなど）を有するだけで、この関数を呼び出すことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.