CVE-2026-78411 in Velociraptor

Tóm tắt

Bởi VulDB • 05/10/2026

Hàm `SetClientMetadata` của Velociraptor đã sử dụng kiểm tra quyền sai để thực thi việc đặt siêu dữ liệu (metadata) trên máy chủ. Điều này cho phép một người dùng có quyền LABEL_CLIENTS cập nhật siêu dữ liệu của máy chủ. Siêu dữ liệu máy chủ thường được sử dụng để lưu trữ cấu hình toàn trang, vốn chỉ nên được cập nhật bởi quản trị viên máy chủ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Rapid7
• Đặt trước: 24/08/2026
• Tiết lộ: 05/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-413667
• CPE: 20261005
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78411
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78411/