Summary
Ein Angreifer kann mehrere Schwachstellen in Rapid7 Velociraptor ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.
Product
Rapid7 Velociraptor ist ein Tool zur Endpunkt-Erkennung und -Reaktion (EDR) und zur digitalen Forensik, das eine leistungsstarke Sammlung von Tools zur Überwachung und Analyse von Endpunkten bietet.
Vulnerabilities 2
-
Medium 6.8
HTTP Filestore Endpoints Misapply Permissions Across Organizations
Velociraptor versions prior to 0.76.4 contain a cross organization authorization bypass in the HTTP API. A user with only the reader role in the root organization (the lowest authenticated role, holding only READ_RESULTS permission ) can issue a single authen…
-
Medium 4.9
Unbounded Memory Allocation in VQLResponse Result-Set Writer
Velociraptor versions prior to 0.76.4 contain a resource exhaustion vulnerability in the server's agent control channel. This allows a compromised or rogue Velociraptor client to crash the server via out-of-memory (OOM) by sending crafted messages through the…
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2026-27844
-
#2
Referenz(en) aufgenommen: EUVD-2026-26850
-
#1
Initiale Fassung
References
-
Rapid7 Velociraptor Advisory vom 2026-04-28
https://docs.velociraptor.app/announcements/advisories/cve-2026-6863/
-
Rapid7 Velociraptor Advisory vom 2026-04-28
https://docs.velociraptor.app/announcements/advisories/cve-2026-6948/