PT-2026-138433
CVE-2026-85737
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Velociraptor الإصدارات السابقة لـ 0.77.2
الوصف
تفشل الدالة
SQLPlugin.Call في vql/parsers/sql/sql.go في فرض فحوصات FILESYSTEM READ أو NETWORK قبل تمرير connstring يتحكم فيها المستدعي إلى sql.Open مما يسمح باتصالات خارجية عشوائية بقواعد البيانات. يمكن لخادم MySQL خبيث استخدام خيارات اتصال يتحكم فيها المهاجم لتمكين وصول local-infile، مما يسمح له بطلب ملفات يمكن لعملية خادم Velociraptor قراءتها، بما في ذلك الملفات التي يقرأها root عندما تعمل العملية بصلاحيات root. بالإضافة إلى ذلك، يمكن لمحلل ذو صلاحيات منخفضة يمتلك صلاحية ANY QUERY تجاوز فحص FILESYSTEM READ باستخدام وصول البيانات عديم الصلاحيات وأمر ATTACH DATABASE لإنشاء ملفات.التوصيات
التحديث إلى الإصدار 0.77.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾