CVE-2026-18652 in Velociraptor
Сводка
по VulDB • 12.08.2026
Velociraptor позволяет считывать стековые наборы результатов (Stacked result sets) через графический интерфейс пользователя (GUI). Многопользовательская архитектура Velociraptor хранит подорганизации в каталоге хранилища данных. Запрашиваемый GUI путь не проверяется должным образом по списку запрещенных префиксов, что позволяет считывать наборы результатов из заблокированных префиксов.
В частности, пользователь с правами чтения для корневой организации может получить доступ к наборам результатов дочерних организаций.
If you want to get best quality of vulnerability data, you may have to visit VulDB.