PT-2026-71043 · Unknown · Velociraptor
CVE-2026-18652
·
Publicado
2026-08-12
·
Atualizado
2026-08-24
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Velociraptor (versões afetadas não especificadas)
Descrição
O Velociraptor permite a leitura de conjuntos de resultados Stacked através da GUI. Devido a um design multi-tenant que armazena sub-organizações dentro do diretório datastore, a GUI não valida corretamente os caminhos solicitados em relação à lista de negação de prefixos. Isso permite que conjuntos de resultados sejam lidos de prefixos negados, especificamente permitindo que um usuário com acesso de leitura à organização raiz acesse conjuntos de resultados de organizações filhas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Velociraptor