安裝在遠端主機上的 Rapid7 迅猛龍版本早於0.75.80.76.x或0.76.3早於 。因此，它受到錯誤授權漏洞的影響：

  - Velociraptor 在 query（） 外掛中包含一個漏洞，允許使用使用者目前的 ACL 標記存取所有組織。這讓在某個組織有權限的認證 GUI 使用者，可以使用筆記本儲存格中的 query（） 插件，對其他組織執行 VQL 查詢，這些組織可能無法存取。使用者在另一個組織的權限與他們在包含筆記本的組織中的權限相同。（CVE-2026-6290）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rapid7 迅猛龍< 0.75.8 / 0.76.x < 0.76.3 授權錯誤（CVE-2026-6290）

high Nessus Plugin ID 307355

版本 1.1