CVE-2026-78413

Velociraptor son nöqtələrdən Artifact-lar şəklində paketlənmiş VQL sorğularının toplanmasına imkan verir. Bu artefaktlar hər hansı bir əməliyyatı yerinə yetirmək üçün istifadə edilə bilər və adətən yüksəldilmiş imtiyazlarla işləyir. Bəzi təhlükəli artefaktlara girişi məhdudlaşdırmaq üçün Velociraptor onların başladılması üçün EXECVE kimi yüksək imtiyazların tələb olunmasına imkan verir. `Windows.Sysinternals.SysmonLogForward`, sysmon hadisələrini serverə yönləndirmək üçün istifadə olunan monitorinq artefaktıdır. Artefakt istifadəçiyə parametr kimi ixtiyari binary yolu təyin etməyə imkan verir və əlavə tələb olunan imtiyazı tətbiq etmir; bu isə COLLECT_CLIENT imtiyazlarına malik olan istifadəçilərə (adətən "Investigator" rolu tərəfindən verilir) onu son nöqtələrdən toplamağa və quraşdırılmış sysmon binary faylından fərqli bir binary proqramını işə salmağa imkan verir. Bu zəifliyi uğurla istismar etmək üçün istifadəçi artıq son nöqtədən artefaktları toplamaq imkanına malik olmalıdır (yəni, adətən "Investigator" rolu tərəfindən verilən COLLECT_CLIENT imtiyazına sahib olmalıdır).