CVE-2026-6863
Təsvir
Velociraptor-un 0.76.4 versiyasından əvvəlki versiyalarında HTTP API-da təşkilatlar arası avtorizasiyadan yan keçmə boşluğu mövcuddur. Kök təşkilatda yalnız oxuyucu roluna malik olan istifadəçi (yalnız READ_RESULTS icazəsinə sahib olan ən aşağı autentifikasiya olunmuş rol), hədəf təşkilatda heç bir açıq icazəsi olmasa belə, digər təşkilatlardan hər hansı faylları oxuya bilən tək bir autentifikasiya olunmuş HTTP GET sorğusu göndərə bilər. Lakin problem əksinə şəkildə baş vermir - alt təşkilata oxuma girişi olan istifadəçi digər təşkilatlardan və ya kök təşkilatdan məlumatları oxuya bilmir.
Necə düzəltmək olar
- www.velocidex.com/golang/velociraptor0.76.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| www.velocidex.com/golang/velociraptorGo | v < 0.76.4 | 0.76.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.