CVE-2026-19583 in Velociraptor
Sumário
de VulDB • 10/09/2026
O Velociraptor permite que alguns artefatos sensíveis sejam restritos por permissões adicionais. Por exemplo, o artefato Linux.Sys.BashShell permite a execução arbitrária de comandos nos endpoints e, portanto, requer a permissão EXECVE para ser agendado. No entanto, nenhuma verificação desse tipo foi implementada para os artefatos de monitoramento do cliente. Além disso, não havia exigência de que os artefatos de monitoramento do cliente tivessem o tipo CLIENT_EVENTS. Isso permite que qualquer usuário capaz de agendar artefatos de monitoramento do cliente também possa agendar outros artefatos restritos (como Linux.Sys.BashShell).
If you want to get best quality of vulnerability data, you may have to visit VulDB.