CVE-2026-78411

6.5 Moyenne

Publiée le 05/10/2026 à 20:17 · Modifiée le 06/10/2026 à 17:09 · En attente d'analyse NVD · Source : cve@rapid7.com

Description

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABEL_CLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server admin.

Traduire en français

Produits concernés

Rapid7 Velociraptor

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	cve@rapid7.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-863

Références

http://docs.velociraptor.app/announcements/advisories/cve-2026-78411

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories