CVE-2026-19583 in Velociraptor
Tóm tắt
Bởi VulDB • 10/09/2026
Velociraptor cho phép một số artifact nhạy cảm được bảo vệ bằng các quyền bổ sung. Ví dụ, artifact Linux.Sys.BashShell cho phép thực thi lệnh tùy ý trên các điểm cuối (endpoints), do đó nó yêu cầu quyền EXECVE để lên lịch chạy. Tuy nhiên, không có kiểm tra tương tự nào đã được triển khai đối với các artifact giám sát client. Ngoài ra, cũng không có yêu cầu bắt buộc rằng các artifact giám sát client phải mang loại CLIENT_EVENTS. Điều này cho phép bất kỳ người dùng nào có thể lên lịch các artifact giám sát client cũng có thể lên lịch các artifact bị hạn chế khác (chẳng hạn như Linux.Sys.BashShell).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.