CVE-2026-64954 in Velociraptor
要約
〜によって VulDB • 2026年08月12日
Velociraptorでは、ノートブック内のVQLクエリを使用して新しいコレクションのスケジュール設定が可能です。ユーザーが新しいコレクションをスケジュールするには、「COLLECT_CLIENT」権限が必要です。しかし、認証プロバイダをリセットするVQLクエリを実行できる場合、この権限チェックは適用されません。
これにより、任意のVQLを実行可能なユーザー（通常は「analyst」ロール）が新しいコレクションを開始できるようになります（通常、「investigator」ロールが必要です）。本脆弱性は、アナリストからインベスティゲーターへのロール昇格を可能にします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.