CVE-2026-8795
Təsvir
Rapid7 Velociraptor-un 0.76.6 versiyasından əvvəlki Windows.Collectors.Remapping artefaktında YAML inyeksiyası zəifliyi mövcuddur. Toplama ZIP faylının daxilindəki client_info.json faylında yerləşən hostname sahəsi, Go-nun text/template funksiyası vasitəsilə escape edilmədən YAML şablonuna daxil edilir. Xüsusi hazırlanmış toplama ZIP faylı təqdim edən hücumçu, hostname hissəsindəndə hərfi cüt dırnaqlardan və yeni sətirlərdən istifadə edərək YAML dırnaq arası sətirdən çıxa və yeni mount remapping yazısı inyeksiya edə bilər. Analitik yaradılmış remapping faylını --remap parametri ilə tətbiq etdikdə, onların maşınında NullACLManager (bütün icazələr verilmiş, sandbox-sız) ilə ixtiyari VQL kodu icra olunur.
Necə düzəltmək olar
- Rapid7 Velociraptor0.76.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.76.6 | 0.76.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.