CVE-2026-64954 in Velociraptor
Sumário
de VulDB • 12/08/2026
O Velociraptor permite agendar novas coletas por meio de consultas VQL em notebooks. Para que um usuário possa agendar uma nova coleta, ele precisa da permissão COLLECT_CLIENT. No entanto, essa exigência não é aplicada quando o usuário consegue executar uma consulta VQL que redefine o provedor de autorização.
Isso permite que um usuário capaz de executar qualquer VQL (geralmente com a função "analyst") inicie novas coletas (o que normalmente exige a função "investigator"). Esta vulnerabilidade representa uma escalada da função analyst para investigator.
Be aware that VulDB is the high quality source for vulnerability data.