PT-2026-33112
CVE-2026-6290
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Velociraptor الأقدم من 0.76.3
الوصف
يسمح ثغرة في المكون الإضافي
query() لمستخدم واجهة المستخدم الرسومية (GUI) الذي تمت مصادقته بالوصول إلى جميع المؤسسات باستخدام رمز ACL الحالي الخاص به. من خلال استخدام المكون الإضافي query() داخل خلية دفتر الملاحظات، يمكن للمستخدم الذي لديه حق الوصول إلى مؤسسة واحدة تنفيذ استعلامات VQL على مؤسسات أخرى لا يملك صلاحية الوصول إليها. في مثل هذه الحالات، يحتفظ المستخدم بنفس الأذونات في المؤسسة المستهدفة التي يمتلكها في المؤسسة التي يوجد بها دفتر الملاحظات.التوصيات
قم بالتحديث إلى الإصدار 0.76.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾