CVE-2026-8795
Açıklama
Rapid7 Velociraptor'ın 0.76.6 sürümünden önceki sürümlerinde, Windows.Collectors.Remapping artifaktında bir YAML enjeksiyonu zafiyeti bulunmaktadır. Bir koleksiyon ZIP dosyası içindeki client_info.json dosyasındaki hostname alanı, Go'nun text/template kütüphanesi aracılığıyla herhangi bir kaçış karakteri kullanılmadan bir YAML şablonuna eklenmektedir. Özel olarak hazırlanmış bir koleksiyon ZIP dosyası sağlayan bir saldırgan, hostname alanındaki gerçek çift tırnakları ve yeni satır karakterlerini kullanarak YAML tırnaklı dizesinden çıkabilir ve yeni bir mount remapping girişi enjekte edebilir. Bir analist, oluşturulan yeniden eşleme dosyasını --remap parametresi ile uyguladığında, kendi makinesinde NullACLManager (tüm izinler verilmiş, sandbox dışı) ile rastgele VQL komutları çalıştırılır.
Nasıl düzeltilir
- Rapid7 Velociraptor0.76.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rapid7 Velociraptor | v < 0.76.6 | 0.76.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.