CVE-2026-18348
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Brak kontroli autoryzacji w pluginach VQL upload_azure, upload_sftp i upload_smb umożliwia uwierzytelnionemu użytkownikowi z rolą analityka inicjowanie połączeń sieciowych wychodzących z serwera Velociraptor, omijając granicę uprawnień NETWORK ACL. Umożliwia to wewnętrzny rekonesans sieciowy i potencjalną eksfiltrację danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wewnętrznej sieci i możliwość kradzieży danych przez atakującego, który ma konto analityka.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie uprawnień roli analityka, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
Missing authorization check in the upload_azure, upload_sftp, and upload_smb VQL plugins allows an authenticated analyst-role user can initiate attacker-controlled outbound network connections from the Velociraptor server, bypassing the NETWORK ACL permission boundary. This enables internal network reconnaissance via port oracle and potential data exfiltration to external endpoints.