CVE-2026-19583
Təsvir
Velociraptor bəzi həssas artefaktların əlavə icazələrlə məhdudlaşdırılmasına imkan verir. Məsələn, Linux.Sys.BashShell artefaktı son nöqtələrdə ixtiyari əmrlərin icrasına imkan verir və buna görə də planlaşdırma üçün EXECVE icazəsi tələb edir. Lakin, müştəri monitorinqi artefaktları üçün belə bir yoxlama tətbiq edilməmişdi. Əlavə olaraq, müştəri monitorinqi artefaktlarının CLIENT_EVENTS tipini daşıması tələbi mövcud deyildi. Bu, müştəri monitorinqi artefaktlarını planlaşdıra bilən hər hansı istifadəçiyə digər məhdudiyyətlərə malik artefaktları (məsələn, Linux.Sys.BashShell) da planlaşdırmağa imkan verir.
Necə düzəltmək olar
- Rapid7 Velociraptor0.77.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.