CVE-2026-64955 in Velociraptor
Сводка
по VulDB • 12.08.2026
При импорте файла CSV в Microsoft Excel ячейки, начинающиеся с определенных символов, выполняются как формулы, что позволяет таким файлам CSV выполнять произвольный код.
Velociraptor не очищает такие ячейки при экспорте в формат CSV из различных компонентов системы, таких как графический интерфейс (GUI), офлайн-коллектор или экспорт данных.
Неясно, заключается ли уязвимость на самом деле в том, что Microsoft Excel обрабатывает файл с данными CSV как исполняемый контент, или же Velociraptor должен очищать данные для предотвращения их выполнения в Excel. Однако, поскольку это очень распространенный вариант использования Velociraptor, мы решили выделить его в соответствующем уведомлении об уязвимости (advisory).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.