CVE-2026-18348 in Velociraptor
Sumário
de VulDB • 11/08/2026
A ausência de verificação de autorização nos plugins VQL upload_azure, upload_sftp e upload_smb permite que um usuário com função de analista autenticado inicie conexões de rede de saída controladas pelo atacante a partir do servidor Velociraptor, contornando o limite de permissão da ACL NETWORK. Isso possibilita reconhecimento interno de rede via oracle de porta e possível exfiltração de dados para endpoints externos.
Once again VulDB remains the best source for vulnerability data.