CVE-2026-19072 in Velociraptor
Tóm tắt
Bởi VulDB • 24/09/2026
Velociraptor lưu trữ mã VQL đã biên dịch trong đối tượng truy tìm (hunt object) ở cấp độ nội bộ để tránh việc phải biên dịch lại các artifact cho từng endpoint trong cuộc truy tìm. Mặc dù trường "compiled_collector_args" là một trường nội bộ, Velociraptor vẫn cho phép đặt giá trị cho trường này thông qua lệnh gọi API của người dùng. Điều này cho phép một người dùng khác có khả năng lên lịch truy tìm (vai trò tối thiểu là "investigator") thiết lập các câu lệnh VQL đã biên dịch cho cuộc truy tìm, vượt qua mọi kiểm tra ACL thường được áp dụng.
Lỗ hổng này sau đó có thể bị khai thác để nâng cấp đặc quyền, cho phép người dùng với vai trò "investigator" thực thi các câu lệnh VQL tùy ý dưới danh nghĩa của một người dùng quản trị viên trên máy chủ Velociraptor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.