CVE-2026-64952
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Funkcja VQL hunt_delete() w Velociraptor umożliwia usuwanie polowań. Velociraptor błędnie zastosował sprawdzanie uprawnień, wymagając tylko COLLECT_CLIENT (zwykle przypisywane roli 'investigator') zamiast uprawnienia DELETE_RESULTS (zwykle przypisywanego tylko administratorom).
Ocena ryzyka
Użytkownicy z niższymi uprawnieniami mogą usuwać polowania, co może prowadzić do utraty danych kryminalistycznych i naruszenia integralności procesów dochodzeniowych.
Rekomendacja
Zaktualizuj Velociraptor do wersji, w której poprawiono sprawdzanie uprawnień, lub ręcznie skonfiguruj uprawnienia, aby wymagać DELETE_RESULTS dla operacji usuwania polowań.
Oryginalny opis (angielski, źródło NVD)
The hunt_delete() VQL function allows deleting hunts. Velociraptor misapplied the permission check requiring only COLLECT_CLIENT (usually assigned to the "investigator" role) instead of the "DELETE_RESULTS" permission (usually only assigned to "administrators").