CVE-2026-85737

Nome do Software Vulnerável e Versões Afetadas Velociraptor versões anteriores a 0.77.2

Descrição A função SQLPlugin.Call em vql/parsers/sql/sql.go não aplica as verificações FILESYSTEM READ ou NETWORK antes de passar uma connstring controlada pelo chamador para sql.Open, permitindo conexões de banco de dados externas arbitrárias. Um servidor MySQL malicioso pode utilizar opções de conexão controladas por um invasor para habilitar o acesso local-infile, permitindo a solicitação de arquivos legíveis pelo processo do servidor Velociraptor, incluindo arquivos legíveis pelo root quando o processo é executado como root. Além disso, um analista de baixos privilégios com a permissão ANY QUERY pode ignorar a verificação FILESYSTEM READ usando o acessador de dados de permissão zero e o comando ATTACH DATABASE para criar arquivos.

Recomendações Atualizar para a versão 0.77.2.