目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-19200— Velociraptor分析师通过verify()覆写内置工件

一分钟漏洞结论

影响对象
Rapid7 Velociraptor
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Velociraptor 的 VQL 函数用于验证某个 artifact（数据采集项）是否存在语法错误及其他问题。然而，由于该 VQL 函数存在实现缺陷，它会使用全局 artifact 仓库，从而允许调用者在无需适当权限的情况下覆盖已存在的 artifact。攻击者仅需具备 权限（例如分析师角色），即可调用此函数实施覆盖操作。

CVSS 8.9 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-19200 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Velociraptor Analyst overwrites live built-in artifacts through verify()
来源: CVE Program / CVE List V5
Vulnerability Description
The Velociraptor verify() VQL function allows a user to verify an artifact for syntatic and other issues. Due to an implementation fault in this VQL function, the global artifact repository is used which allows callers to overwrite existing artifacts without the required permissions.  The attacker need only have the NOTEBOOK_EDIT permission (e.g. an analyst role) to be able to call this function.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Rapid7 Velociraptor 0 ~ 0.77.2 -

二、漏洞 CVE-2026-19200 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级
Qwen3.6-35B-A3B · 5677 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度

三、漏洞 CVE-2026-19200 的情报信息

请登录查看更多情报信息。

CVE-2026-19200 补丁与修复 (1)

CVE-2026-19200 厂商安全公告 (1)

IV. Related Vulnerabilities

Same product: Velociraptor
Same vendor: Rapid7
Same weakness: CWE-862

V. Comments for CVE-2026-19200

暂无评论

发表评论