PT-2026-70217 · Unknown · Velociraptor

·

CVE-2026-18636

·

Publicado

2026-08-11

·

Atualizado

2026-08-11

CVSS v3.1

6.8

Média

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Velociraptor (versões afetadas não especificadas)
Descrição A API gRPC contém uma falha no endpoint 'VFSGetBuffer' utilizado para a leitura de arquivos do datastore. O sistema utiliza uma verificação de prefixo contra uma lista de prefixos negados para evitar o acesso não autorizado a arquivos sensíveis ou a outras organizações. Essa verificação pode ser burlada, permitindo que usuários acessem arquivos normalmente restritos. Especificamente, um usuário com permissões de leitura na organização ROOT pode obter acesso não autorizado a outras organizações.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-18636

Produtos afetados

Velociraptor