CVE-2026-19072
Təsvir
Velociraptor, hər bir son nöqtə üçün artefaktları yenidən kompilyasiya etmək məcburiyyətindən qaçmaq üçün kompilyasiya edilmiş VQL-i daxili olaraq hunt obyektində saxlayır. "compiled_collector_args" sahəsi daxili sahə olsa da, Velociraptor bu sahənin istifadəçi API çağırışı vasitəsilə təyin edilməsinə icazə verirdi. Bu, hunt təyin edə bilən digər bir istifadəçiyə (minimum "investigator" rolu), normalda tətbiq olunacaq bütün ACL yoxlamalarını yan keçərək hunt üçün kompilyasiya edilmiş VQL ifadələrini təyin etməyə imkan verir. Bu çatışmazlıq daha sonra genişləndirilərək "investigator" istifadəçisinə Velociraptor serverində administrator istifadəçisi kimi ixtiyari VQL ifadələrini işə salmağa imkan verə bilər.
Necə düzəltmək olar
- Rapid7 Velociraptor0.77.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.