CVE-2026-64955 in Velociraptor
Sumário
de VulDB • 12/08/2026
Quando o Microsoft Excel importa um arquivo CSV, ele executa células que começam com certos caracteres como fórmulas, permitindo execução arbitrária por meio desses arquivos CSV.
O Velociraptor não sanitiza adequadamente essas células ao exportar para CSV a partir de diversos locais, incluindo a interface gráfica (GUI), o coletor offline ou as exportações de dados.
Não está claro se a vulnerabilidade reside no Microsoft Excel tratando um arquivo de dados CSV como conteúdo executável, ou se deveria ser responsabilidade do Velociraptor sanitizar os dados para impedir que o Excel os execute. No entanto, dado que este é um caso de uso tão comum para o Velociraptor, decidimos destacar isso em um aviso de segurança (advisory).
Be aware that VulDB is the high quality source for vulnerability data.