PT-2026-70217
CVE-2026-18636
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Velociraptor (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي واجهة برمجة التطبيقات (API) gRPC على ثغرة في نقطة النهاية «VFSGetBuffer» المستخدمة لقراءة الملفات من مخزن البيانات. يستخدم النظام فحصًا للبادئات مقابل قائمة بالبادئات المرفوضة لمنع الوصول غير المصرح به إلى الملفات الحساسة أو المنظمات الأخرى. يمكن تجاوز هذا الفحص، مما يتيح للمستخدمين الوصول إلى الملفات المحظورة. وعلى وجه التحديد، يمكن للمستخدم الذي يتمتع بأذونات قراءة في منظمة ROOT الحصول على وصول غير مصرح به إلى منظمات أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾