PT-2026-37643 · Unknown · Velociraptor

Faisal Alhumaid · Publicado 2026-05-06 · Atualizado 2026-05-20 · CVE-2026-6863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Velociraptor versões anteriores a 0.76.4

Descrição Existe uma falha de bypass de autorização entre organizações na API HTTP. Um usuário com a função de leitor na organização raiz, que possui apenas a permissão READ RESULTS, pode realizar uma requisição HTTP GET autenticada para ler arquivos de outras organizações, mesmo que não possua permissões explícitas na organização alvo.

Recomendações Atualize para a versão 0.76.4 ou posterior.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-6863

GHSA-2V93-VP82-CJV8

GO-2026-4997

Produtos afetados

Velociraptor

Referências · 9

• https://github.com/Velocidex/velociraptor · Nota
• https://docs.velociraptor.app/announcements/advisories/cve-2026-6863 · Nota
• https://osv.dev/vulnerability/GO-2026-4997 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6863 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2v93-vp82-cjv8 · Aviso do Fabricante
• https://t.me/CVEtracker/52864 · Publicação no Telegram
• https://github.com/advisories/GHSA-2v93-vp82-cjv8 · Nota
• https://twitter.com/CVEnew/status/2052086730095054881 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2052087593504821627 · Publicação no Twitter