CVE-2026-19200 in Velociraptor
요약
\~에 의해 VulDB • 2026. 08. 24.
Velociraptor의 verify() VQL 함수는 아티팩트의 구문 및 기타 문제를 확인하기 위해 사용됩니다. 이 VQL 함수의 구현 결함으로 인해 전역 아티팩트 저장소가 사용되며, 이로 인해 호출자는 필요한 권한 없이 기존 아티팩트를 덮어쓸 수 있습니다. 공격자가 이 함수를 호출하려면 NOTEBOOK_EDIT 권한(예: 분석가 역할)만 있으면 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.