CVE-2026-18636
Təsvir
Velociraptor gRPC API-nin məlumat anbarından faylları oxumağa imkan verən VFSGetBuffer son nöqtəsi (endpoint) mövcuddur. İstifadəçilərin həssas faylları oxumasının və ya digər təşkilatlara daxil olmasının qarşısını almaq üçün sorğu edilən yol, qadağan edilmiş prefikslər siyahısına əsasən yoxlanılır. Bu prefiks yoxlamasını yan keçmək mümkündür ki, bu da istifadəçiyə adətən qadağan olunmuş fayllara giriş imkanı verir. Əgər istifadəçi ROOT təşkilatında oxuma icazəsinə malikdirsə, bu, onun icazəsinin olmadığı digər təşkilatlara daxil olmasına şərait yaradır.
Necə düzəltmək olar
- Rapid7 Velociraptor0.77.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.