CVE-2026-19200 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-19200

CVSS 8.9 · High EPSS 0,23%

Kerentanan Improper Control of Generation of Code ('Code Injection'). Skor CVSS 3.1 8.9 (High) menurut rapid7.com.

Deskripsi (NVD)

The Velociraptor verify() VQL function allows a user to verify an artifact for syntatic and other issues. Due to an implementation fault in this VQL function, the global artifact repository is used which allows callers to overwrite existing artifacts without the required permissions. The attacker need only have the NOTEBOOK_EDIT permission (e.g. an analyst role) to be able to call this function.

Rincian

Terbit di NVD: 24 Agustus 2026
Terakhir diubah: 12 Oktober 2026
Status NVD: Awaiting Analysis
CVSS 3.1: 8.9 (High), sumber rapid7.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-94: Improper Control of Generation of Code ('Code Injection')
CWE-862: Missing Authorization
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,5% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 13 Okt 2026, 06:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.