Към съдържанието
Търсене

CVE-2026-18635: Rapid7 Velociraptor, заобикаляне на вход и права

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Velociraptor's VQL has a query() plugin which allows running a VQL query in a different org or user context. To be able to run as a different user, the calling user needs to have the IMPERSONATE permission (usually only given to administrators). Velociraptor versions prior to 0.77.2 evaluate this permission against the caller's org instead of against the target org. This allows an administrator in one org to impersonate another user in another org, in which they may not have the IMPERSONATE permission.

Засегнати продукти

  • Rapid7 Velociraptor: преди 0.77.2

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Rapid7 Velociraptor

Първоизточници

CVE-2026-18635: Rapid7 Velociraptor, заобикаляне на вход и права | freedomonline.bg