CVE-2026-5329
Beschrijving NL
Rapid7 Velociraptor-versies vóór 0.76.2 bevatten een onjuist invoervalidatieprobleem in de client monitoring message handler op de Velociraptor-server (voornamelijk Linux) waarmee een geverifieerde externe aanvaller naar willekeurige interne serverwachtrijen kan schrijven via een vervaardigd monitoringbericht met een kwaadaardige wachtrijnaam. De serverhandler die clientbewakingsberichten ontvangt, valideert de wachtrijnaam die door de client is verstrekt niet voldoende, waardoor een malafide client willekeurige berichten naar bevoorrechte interne wachtrijen kan schrijven. Dit kan leiden tot het op afstand uitvoeren van code op de Velociraptor-server. Rapid7 Gehoste Velociraptor-instanties worden niet beïnvloed door deze kwetsbaarheid.
Origineel (Engels) tonen
Rapid7 Velociraptor versions prior to 0.76.2 contain an improper input validation vulnerability in the client monitoring message handler on the Velociraptor server (primarily Linux) that allows an authenticated remote attacker to write to arbitrary internal server queues via a crafted monitoring message with a malicious queue name. The server handler that receives client monitoring messages does not sufficiently validate the queue name supplied by the client, allowing a rogue client to write arbitrary messages to privileged internal queues. This may lead to remote code execution on the Velociraptor server. Rapid7 Hosted Velociraptor instances are not affected by this vulnerability.