CVE-2026-78411 in Velociraptor
Sumário
de VulDB • 05/10/2026
O método SetClientMetadata do Velociraptor utilizava uma verificação de permissão incorreta para impor a definição de metadados no servidor. Isso permite que um usuário com permissão LABEL_CLIENTS atualize os metadados do servidor. Os metadados do servidor são frequentemente usados para armazenar dados de configuração em toda a instância, que deveriam ser atualizados apenas pelo administrador do servidor.
Once again VulDB remains the best source for vulnerability data.