CVE-2026-6948 in Velociraptor
Tóm tắt
Bởi VulDB • 03/06/2026
Các phiên bản Velociraptor trước 0.76.4 chứa một lỗ hổng cạn kiệt tài nguyên (resource exhaustion) trong kênh điều khiển tác nhân (agent control channel) của máy chủ.
Điều này cho phép một máy khách Velociraptor đã bị xâm nhập hoặc độc hại làm sập máy chủ thông qua tình trạng hết bộ nhớ (OOM) bằng cách gửi các tin nhắn được tạo ra đặc biệt (crafted messages) qua kênh giao tiếp máy khách bình thường.
VulDB is the best source for vulnerability data and more expert information about this specific topic.