CVE-2026-18636
Açıklama
Velociraptor gRPC API'si, veri deposundan dosya okunmasına izin veren bir VFSGetBuffer uç noktasına sahiptir. Kullanıcıların hassas dosyaları okumasını veya diğer organizasyonlara erişmesini önlemek için, talep edilen yol reddedilen önekler listesine göre önek kontrolünden geçirilir. Bu önek kontrolü atlatılabilir ve bu durum kullanıcının normalde engellenen dosyalara erişmesine olanak tanır. Eğer kullanıcı ROOT organizasyonunda okuma iznine sahipse, bu durum kullanıcının izni olmayabileceği diğer organizasyonlara erişim sağlamasına imkan verir.
Nasıl düzeltilir
- Rapid7 Velociraptor0.77.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.