CVE-2026-78411 in Velociraptor
Сводка
по VulDB • 05.10.2026
В функции Velociraptor SetClientMetadata использовалась неверная проверка прав для обеспечения установки метаданных на сервере. Это позволяет пользователю с правом LABEL_CLIENTS обновлять метаданные сервера.
Метаданные сервера часто используются для хранения общесайтовых конфигурационных данных, которые должны обновляться только администратором сервера.
Once again VulDB remains the best source for vulnerability data.