CVE-2026-18635
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Velociraptor przed wersją 0.77.2 sprawdza uprawnienie IMPERSONATE w orgi wywołującego zamiast w orgi docelowej, co pozwala administratorowi jednej orgi na podszywanie się pod użytkownika w innej orgi.
Ocena ryzyka
Administrator może uzyskać nieautoryzowany dostęp do danych i działań w innych orgach, co narusza izolację uprawnień.
Rekomendacja
Zaktualizuj Velociraptor do wersji 0.77.2 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Velociraptor's VQL has a query() plugin which allows running a VQL query in a different org or user context. To be able to run as a different user, the calling user needs to have the IMPERSONATE permission (usually only given to administrators). Velociraptor versions prior to 0.77.2 evaluate this permission against the caller's org instead of against the target org. This allows an administrator in one org to impersonate another user in another org, in which they may not have the IMPERSONATE permission.