[CVE] CVE-2026-64954 (CVSS 8.2 · 높음) [CWE-862]

핵심 요약

Velociraptor에서 CVE-2026-64954 취약점(CVSS 8.2, 높음)이 발견되었으며, 이는 '분석가' 역할의 사용자가 '조사관' 역할로 권한을 상승시킬 수 있는 취약점입니다. 이 취약점은 권한 부여 공급자를 재설정하는 VQL 쿼리를 실행하여 'COLLECT_CLIENT' 권한 검사를 우회함으로써 발생하며, 이는 MITRE ATT&CK의 'Exploitation for Privilege Escalation(T1068)' 전술에 해당합니다. IT 감사인은 조직 내 Velociraptor 사용 여부 및 버전 현황을 즉시 확인하고, 해당 취약점에 대한 패치 적용 여부와 접근 통제 정책의 적절성을 검토하여 잠재적인 보안 위협에 선제적으로 대응해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치Velociraptor 벤더사에서 제공하는 CVE-2026-64954 관련 보안 패치를 확인하고, 조직 내 운영 중인 모든 Velociraptor 인스턴스에 즉시 적용해야 함을 권고함.
• ✔기술적 조치Velociraptor의 접근 통제 설정을 검토하고, VQL 쿼리 실행 권한 및 컬렉션 스케줄링 권한이 최소 권한 원칙에 따라 엄격하게 관리되도록 재설정 및 강화할 것을 권고함.
• ✔관리적 조치Velociraptor와 같은 핵심 보안 도구에 대한 정기적인 취약점 점검 및 패치 관리 프로세스를 수립하고, 신규 취약점 발생 시 신속하게 위험을 평가하고 대응하는 절차를 강화할 것을 권고함.
• ✔관리적 조치Velociraptor 사용자 계정에 대한 역할 기반 접근 제어(RBAC) 정책을 재검토하고, '분석가' 및 '조사관' 역할 간의 직무 분리가 명확히 이루어지도록 정책을 업데이트하고 주기적으로 준수 여부를 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문