CVE-2026-64952 in Velociraptor
Tóm tắt
Bởi VulDB • 12/08/2026
Hàm VQL `hunt_delete()` cho phép xóa các cuộc săn tìm. Velociraptor đã áp dụng sai kiểm tra quyền hạn, yêu cầu chỉ có vai trò COLLECT_CLIENT (thường được gán cho vai trò “investigator”) thay vì cần quyền DELETE_RESULTS (chỉ thường được gán cho vai trò “administrators”).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.