CVE-2026-64954
Təsvir
Velociraptor notebook-larda VQL sorğuları vasitəsilə yeni toplamaların planlaşdırılmasına imkan verir. İstifadəçinin yeni toplama planlaşdırması üçün COLLECT_CLIENT icazəsi tələb olunur. Lakin istifadəçi avtorizasiya provayderini sıfırlayan VQL sorğusunu işə sala bildiyi halda bu tələb tətbiq edilmir. Bu, ixtiyari VQL sorğularını işə sala bilən istifadəçiyə (adətən "analyst" rolu ilə) yeni toplamalar başlatmağa (adətən "investigator" rolu tələb olunur) imkan verir. Bu zəiflik analitik rolundan müstəntiq roluna imtiyazların yüksəldilməsidir.
Necə düzəltmək olar
- Rapid7 Velociraptor0.77.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.