Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rapid7 Velociraptor ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren, was möglicherweise die Ausführung von beliebigem Code ermöglicht.
Product
Rapid7 Velociraptor ist ein Tool zur Endpunkt-Erkennung und -Reaktion (EDR) und zur digitalen Forensik, das eine leistungsstarke Sammlung von Tools zur Überwachung und Analyse von Endpunkten bietet.
Vulnerabilities 2
-
High 8.5
Rapid7 Velociraptor Improper Input Validation in Client Message Handler
Rapid7 Velociraptor versions prior to 0.76.2 contain an improper input validation vulnerability in the client monitoring message handler on the Velociraptor server (primarily Linux) that allows an authenticated remote attacker to write to arbitrary internal s…
-
High 8.0
Velociraptor Query() Plugin Misapplies Permissions To Orgs
Velociraptor versions prior to 0.76.3 contain a vulnerability in the query() plugin which allows access to all orgs with the user's current ACL token. This allows an authenticated GUI user with access in one org, to use the query() plugin, in a notebook cell,…
Revision history
-
#1
Initiale Fassung
References
-
Velociraptor Security Advisories vom 2026-04-15
https://docs.velociraptor.app/announcements/advisories/
-
GitHub Advisory Database vom 2026-04-15
https://github.com/advisories/GHSA-3WQ5-X8P8-2V3P
-
GitHub Advisory Database vom 2026-04-15
https://github.com/advisories/GHSA-HV5G-26JG-PC45