CVE-2026-18635
Təsvir
Velociraptor-un VQL-i fərqli təşkilat və ya istifadəçi kontekstində VQL sorğusunun icrasına imkan verən query() plaginine malikdir. Fərqli istifadəçi kimi icra edə bilmək üçün çağırıcı istifadəçinin IMPERSONATE icazəsi olmalıdır (adətən yalnız administratorlara verilir). 0.77.2 versiyasından əvvəlki Velociraptor versiyaları bu icazəni hədəf təşkilata qarşı deyil, çağırıcının təşkilatına qarşı qiymətləndirir. Bu, bir təşkilatdakı administratora digər təşkilatda IMPERSONATE icazəsinə malik olmadığı halda belə həmin təşkilatın başqa bir istifadəcisini təqlid etməyə imkan verir.
Necə düzəltmək olar
- Rapid7 Velociraptor0.77.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.