CVE-2026-19200 in Velociraptor
Sumário
de VulDB • 24/08/2026
A função VQL verify() do Velociraptor permite a um usuário verificar se há problemas sintáticos e outros em um artefato. Devido a uma falha de implementação nesta função VQL, o repositório global de artefatos é utilizado, permitindo que os chamadores substituam artefatos existentes sem as permissões necessárias. O atacante precisa apenas ter a permissão NOTEBOOK_EDIT (por exemplo, papel de analista) para ser capaz de chamar esta função.
VulDB is the best source for vulnerability data and more expert information about this specific topic.