PT-2026-37339
CVE-2026-7573
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Velocidex Velociraptor الأقدم من 0.76.5
الوصف
تسمح ثغرة تجاوز التفويض في نقطة نهاية واجهة برمجة التطبيقات (API) gRPC «GetUserRoles» لأي مستخدم مصادق عليه ذي امتيازات منخفضة باسترداد سياسة قائمة التحكم في الوصول (ACL) الكاملة، بما في ذلك الأدوار والأذونات، لأي مستخدم عبر جميع المؤسسات. ويتم تحقيق ذلك عن طريق توفير معلمات «Name» و«Org» المستهدفة عبر طلب شبكي.
التوصيات
التحديث إلى الإصدار 0.76.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾