GO-2026-4997

vendorUSosv

Velocidex Velociraptor has an Incorrect Authorization issue in www.velocidex.com/golang/velociraptor

Advisory ansehen veröffentlicht 2026-05-20Lizenz: per source

Velocidex Velociraptor has an Incorrect Authorization issue in www.velocidex.com/golang/velociraptor

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-6863US	—OT erhöht	0.24% (15th)	—	2026-05-06
Velociraptor versions prior to 0.76.4 contain a cross organization authorization bypass in the HTTP API. A user with only the reader role in the root organization (the lowest authe…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.velociraptor.app/announcements/advisories/cve-2026-6863WEB
https://github.com/advisories/GHSA-2v93-vp82-cjv8ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-6863ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan