CVE-2026-18635

إصدارات Velociraptor الأقدم من 0.77.2

يسمح المكون الإضافي query() الخاص بلغة VQL بتنفيذ استعلام VQL ضمن سياق منظمة أو مستخدم مختلف. وللقيام بذلك، يجب أن يمتلك المستخدم الذي يقوم بالاستدعاء الإذن IMPERSONATE. تنشأ المشكلة لأن البرنامج يقيّم هذا الإذن بناءً على مؤسسة المستدعي بدلاً من المؤسسة المستهدفة. ونتيجة لذلك، يمكن لمسؤول من مؤسسة ما أن ينتحل صفة مستخدم في مؤسسة أخرى، حتى لو كان يفتقر إلى إذن IMPERSONATE داخل تلك المؤسسة المستهدفة.

قم بالتحديث إلى الإصدار 0.77.2 أو أحدث.