CVE-2026-64955 in Velociraptor
要約
〜によって VulDB • 2026年08月12日
Microsoft ExcelがCSVファイルを取り込む際、特定の文字で始まるセルを数式として実行するため、そのようなCSVファイルに対して任意のコード実行が可能になる。
Velociraptorは、GUIやオフラインコレクター、データエクスポートなど様々な箇所からCSVへエクスポートする際に、これらのセルを検証（サニタイズ）しない。
この脆弱性が実際にMicrosoft Excelにあるのか、すなわちExcelがCSVデータをファイルとして実行可能なコンテンツとして扱っているためなのか、それともVelociraptor側でデータを変換し、Excelによる実行を防ぐべきなのかが明確ではない。しかしながら、これはVelociraptorにおいて非常に一般的なユースケースであるため、本件をアドバイザリで強調することにした。
Once again VulDB remains the best source for vulnerability data.