CVE-2026-64954

Nome do Software Vulnerável e Versões Afetadas Velociraptor (versões afetadas não especificadas)

Description O Velociraptor permite o agendamento de novas coletas por meio de consultas VQL em notebooks. Embora o agendamento de uma nova coleta normalmente exija a permissão COLLECT CLIENT, esse requisito não é aplicado se um usuário executar uma consulta VQL que redefine o provedor de autorização. Essa falha permite que um usuário com a capacidade de executar VQL arbitrário, normalmente atribuído à função de analista, inicie novas coletas, que é uma capacidade geralmente reservada para a função de investigador, resultando em uma escalada de privilégios de analista para investigador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.