CVE-2026-18972

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.4%
CWE: CWE-290
KEV Durumu: Hayır

Yayım tarihi: 11 Ağustos 2026

Kimlik doğrulama yapılmış bir saldırgan, özel başlık "Grpc-Metadata-USER" ile isteğini göndererek başka bir GUI kullanıcısının kimliğini taklit edebilir. Bu, düşük ayrıcalıklara sahip bir kullanıcıdan yöneticiye bir hesap ele geçirme saldırısına yol açabilir.

Orijinal açıklama (İngilizce)

An authenticated attacker can spoof another GUI user's identity by sending their request with the custom header \"Grpc-Metadata-USER\". This can lead to an account takeover attack from a user with low privileges to administrator.

Referanslar

http://docs.velociraptor.app/announcements/advisories/cve-2026-18972/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.