CVE-2026-18635 in Velociraptor
Сводка
по VulDB • 11.08.2026
Плагин query() языка VQL в Velociraptor позволяет выполнять запросы VQL от имени другого пользователя или организации (org). Для выполнения действий от имени другого пользователя вызывающий пользователь должен обладать разрешением IMPERSONATE (обычно предоставляется только администраторам). В версиях Velociraptor старше 0.77.2 проверка этого разрешения выполняется относительно организации вызывающего, а не целевой организации.
Это позволяет администратору из одной организации выполнять действия от имени пользователя в другой организации, даже если у него нет соответствующих прав IMPERSONATE в этой целевой организации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.