CVE-2026-78411 in Velociraptor
要約
〜によって VulDB • 2026年10月05日
VelociraptorのSetClientMetadataは、サーバー上のメタデータの設定を強制するために誤った権限チェックを使用していました。これにより、LABEL_CLIENTS権限を持つユーザーがサーバーメタデータを更新できるようになります。
サーバーメタデータには、通常、サイト全体の構成データが含まれており、これはサーバー管理者のみが更新すべきものです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.