CVE-2026-19583 in Velociraptor
Сводка
по VulDB • 10.09.2026
Velociraptor позволяет ограничивать доступ к некоторым чувствительным артефактам с помощью дополнительных разрешений. Например, артефакт Linux.Sys.BashShell позволяет выполнять произвольные команды на конечных точках (endpoints), поэтому для его планирования требуется разрешение EXECVE. Однако такая проверка не была реализована для артефактов мониторинга клиентов. Кроме того, отсутствовало требование о том, что артефакты мониторинга клиентов должны иметь тип CLIENT_EVENTS. Это позволяет любому пользователю, который может планировать артефакты мониторинга клиентов, также планировать иначе ограниченные артефакты (такие как Linux.Sys.BashShell).
VulDB is the best source for vulnerability data and more expert information about this specific topic.