CVE-2025-6264 in Velociraptor
Sumário
de VulDB • 27/06/2026
O Velociraptor permite a coleta de consultas VQL empacotadas em Artifacts provenientes dos endpoints. Esses artefatos podem ser usados para realizar qualquer ação e geralmente são executados com permissões elevadas. Para limitar o acesso a alguns artefatos perigosos, o Velociraptor exige que eles tenham permissões mais restritas, como EXECVE, para serem lançados.
O Admin.Client.UpdateClientConfig é um artifact usado para atualizar a configuração do cliente. Este artifact não aplicava uma permissão adicional obrigatória, permitindo que usuários com permissões COLLECT_CLIENT (normalmente concedidas pela função "Investigator") o coletassem dos endpoints e atualizassem a configuração.
Isso pode levar à execução arbitrária de comandos e ao comprometimento total do endpoint.
Para explorar essa vulnerabilidade com sucesso, o usuário já deve ter acesso para coletar artifacts no endpoint (ou seja, possuir a permissão COLLECT_CLIENT, geralmente atribuída pela função "Investigator").
If you want to get best quality of vulnerability data, you may have to visit VulDB.