CVE-2026-18635
Açıklama
Velociraptor'un VQL'sinde, bir VQL sorgusunu farklı bir org veya kullanıcı bağlamında çalıştırmaya olanak tanıyan bir query() eklentisi bulunmaktadır. Farklı bir kullanıcı olarak çalışabilmek için çağıran kullanıcının IMPERSONATE iznine sahip olması gerekir (genellikle yalnızca yöneticilere verilir). 0.77.2 öncesi Velociraptor sürümleri bu izni hedef org yerine çağıranın org'una göre değerlendirir. Bu, bir org'daki yöneticinin, IMPERSONATE iznine sahip olmayabileceği başka bir org'daki başka bir kullanıcının kimliğine bürünmesine olanak tanır.
Nasıl düzeltilir
- Rapid7 Velociraptor0.77.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.