anonhaven
Ad

CVE-2026-78412

MEDIUM CVSS 3.1: 4,9 EPSS 0.22%
Обновлено 6 октября 2026
Rapid7
Параметр Значение
CVSS 4,9 (MEDIUM)
Уязвимые версии 0 — 0.77.3
Устранено в версии 0.77.3
Тип уязвимости CWE-639 (Обход авторизации)
Поставщик Rapid7
Публичный эксплойт Нет

Velociraptor's WatchEvent gRPC API can specify the OrgId of the org from which events should be streamed. The server checks the API permissions against the caller's Org instead of the requested Org. This allows a user with API access in one org to read events from another org for which they have no access.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-639 Authorization Bypass (Обход авторизации)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Rapid7 Velociraptor
cpe:2.3:a:rapid7:velociraptor:*:*:linux:*:*:*:*:*
 0 0.77.3

Ссылки 1

http://docs.velociraptor.app/announcements/advisories/cve-2026-78412
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-87689

Rapid7

9,8

CVE-2026-87690

Rapid7

8,8

CVE-2026-78413

Rapid7

5,5

CVE-2026-78411

Rapid7

6,5

CVE-2026-97228

Rapid7

2,7