CVE-2026-6290
Yüksek
Açıklama
0.76.3 öncesindeki Velociraptor sürümleri, kullanıcının mevcut ACL belirteciyle tüm organizasyonlara erişime izin veren query() eklentisinde bir güvenlik açığı içermektedir. Bu durum, tek bir organizasyonda erişimi olan kimliği doğrulanmış bir GUI kullanıcısının, bir notebook hücresindeki query() eklentisini kullanarak, erişim yetkisi olmayabileceği diğer organizasyonlarda VQL sorguları çalıştırmasına olanak tanır. Kullanıcının diğer organizasyondaki izinleri, notebook'un bulunduğu organizasyondaki izinlerle aynıdır.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünRapid7 Velociraptor
Yayın15 Nis 2026
İlk görülme15 Nis 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- rapid7 velociraptor0.76.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 velociraptor | v < 0.76.3 | 0.76.3 |
| www.velocidex.com/golang/velociraptorGo | v ≤ 0.76.2, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.