CVE-2026-18636
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Interfejs API gRPC Velociraptor zawiera punkt końcowy VFSGetBuffer, który umożliwia odczyt plików z magazynu danych. Aby uniemożliwić użytkownikom odczyt wrażliwych plików lub dostęp do innych organizacji, ścieżka jest sprawdzana pod kątem listy zabronionych prefiksów. To sprawdzenie prefiksów można obejść, umożliwiając użytkownikowi dostęp do zwykle zabronionych plików. Jeśli użytkownik ma uprawnienia do odczytu w organizacji ROOT, umożliwia to dostęp do innych organizacji, do których użytkownik może nie mieć uprawnień.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wrażliwych plików i danych innych organizacji, co może prowadzić do naruszenia poufności i izolacji dzierżawców.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta Velociraptor, które usuwają podatność na obejście sprawdzania prefiksów. Ogranicz uprawnienia użytkowników do minimum i monitoruj dostęp do punktu końcowego VFSGetBuffer.
Oryginalny opis (angielski, źródło NVD)
The Velociraptor gRPC API has a VFSGetBuffer endpoint which allows reading files from the datastore. To prevent users from reading sensitive files or accessing other orgs, the requested path is prefix checked against a list of denied prefixes. This prefix check can be bypassed allowing a user to access usually denied files. If the user has read permission in the ROOT org, this allows access to other orgs, in which the user may not have permission.