CVE-2026-19584
Yüksək
Təsvir
Velociraptor-un standart olaraq aktiv edilmiş gündəlik ehtiyat nüsxələmə funksiyası notebook ehtiyat nüsxələrinin yaradılmasına imkan verir. Velociraptor ehtiyat nüsxəni bərpa etdikdə, notebook hüceyrəsinin məzmunu heç bir ACL yoxlaması olmadan şablona daxil edilir. Bu, NOTEBOOK_EDITOR icazəsinə malik zərərli istifadəçiyə elə bir VQL sorğusu yerləşdirməyə imkan verir ki, notebook-un ehtiyat nüsxəsi sonradan bərpa edildikdə həmin sorğu yüksək imtiyazlarla icra olunacaqdır.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulVelociraptor
Dərc10 sen 2026
İlk görülmə10 sen 2026
Zəiflik növüCWE-1336CWE-1336CWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Rapid7 Velociraptor0.77.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.