CVE-2026-64955 in Velociraptor
요약
\~에 의해 VulDB • 2026. 08. 12.
Microsoft Excel이 CSV 파일을 가져올 때 특정 문자로 시작하는 셀을 수식으로 실행하므로 이러한 CSV 파일에 대해 임의 코드 실행이 가능합니다.
Velociraptor는 GUI, 오프라인 컬렉터 또는 데이터 내보내기 등 다양한 위치에서 CSV로 내보낼 때 해당 셀들을 적절히 정리하지 않습니다.
이 취약점이 실제로 Microsoft Excel에서 CSV 데이터 파일을 실행 가능한 콘텐츠로 처리하는 데 있는지, 아니면 Velociraptor가 Excel의 코드 실행을 방지하기 위해 데이터를 정제해야 하는지는 명확하지 않습니다. 그러나 이는 Velociraptor 사용 사례 중 매우 일반적인 경우이므로 보안 권고문에 이를 강조하기로 결정했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.