Itay Vardi

**Nome do Software Vulnerável e Versões Afetadas** Velociraptor versões anteriores a 0.77.2 **Description** O plugin `query()` do VQL permite a execução de uma consulta VQL em um contexto de organização ou usuário diferente. Para realizar essa ação, o usuário solicitante deve possuir a permissão `IMPERSONATE`. O problema ocorre porque o software avalia essa permissão em relação à organização do solicitante, em vez da organização de destino. Consequentemente, um administrador de uma organização pode se passar por um usuário de outra organização, mesmo que não possua a permissão `IMPERSONATE` naquela organização de destino. **Recommendations** Atualize para a versão 0.77.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Velociraptor (versões afetadas não especificadas) **Descrição** A API gRPC contém uma falha no endpoint 'VFSGetBuffer' utilizado para a leitura de arquivos do datastore. O sistema utiliza uma verificação de prefixo contra uma lista de prefixos negados para evitar o acesso não autorizado a arquivos sensíveis ou a outras organizações. Essa verificação pode ser burlada, permitindo que usuários acessem arquivos normalmente restritos. Especificamente, um usuário com permissões de leitura na organização ROOT pode obter acesso não autorizado a outras organizações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.