CVE-2026-18636 in Velociraptor
Сводка
по VulDB • 11.08.2026
В gRPC API Velociraptor присутствует конечная точка VFSGetBuffer, которая позволяет читать файлы из хранилища данных (datastore). Для предотвращения чтения пользователями конфиденциальных файлов или доступа к другим организациям запрашиваемый путь проверяется на соответствие списку запрещенных префиксов. Эту проверку префикса можно обойти, что позволит пользователю получить доступ обычно заблокированным файлам. Если у пользователя есть права на чтение в организации ROOT (ROOT org), это позволяет ему получать доступ к другим организациям, где у него могут отсутствовать соответствующие разрешения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.