CVE-2026-5329
Açıklama
0.76.2 öncesindeki Rapid7 Velociraptor sürümleri, Velociraptor sunucusundaki (öncelikle Linux) istemci izleme mesajı işleyicisinde, kimliği doğrulanmış uzak bir saldırganın kötü amaçlı bir kuyruk adı içeren hazırlanmış bir izleme mesajı aracılığıyla rastgele dahili sunucu kuyruklarına yazmasına izin veren hatalı bir girdi doğrulama zafiyeti içermektedir. İstemci izleme mesajlarını alan sunucu işleyicisi, istemci tarafından sağlanan kuyruk adını yeterince doğrulamamakta ve bu durum art niyetli bir istemcinin ayrıcalıklı dahili kuyruklara rastgele mesajlar yazmasına olanak tanımaktadır. Bu durum, Velociraptor sunucusunda uzaktan kod çalıştırmaya yol açabilir. Rapid7 Hosted Velociraptor örnekleri bu zafiyetten etkilenmemektedir.
Nasıl düzeltilir
- rapid7 velociraptor0.76.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 velociraptor | v ≤ 0.75.6, 0.76 ≤ v < 0.76.3 | 0.76.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.