CVE-2026-46388
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W osquery przed wersją 5.23.1 nieuprzywilejowany atakujący może odczytać zawartość plików podczas trwającego procesu wycinania (file carve), ponieważ katalogi tymczasowe nie są tworzone z prywatnymi uprawnieniami. Jeśli wycinanie dotyczy katalogu kontrolowanego przez atakującego, możliwe jest odczytanie dowolnych plików, w tym wrażliwych danych lokalnych.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych systemowych lub plików konfiguracyjnych, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować osquery do wersji 5.23.1 lub nowszej, która zawiera poprawkę zabezpieczającą.
Inne podatności w osquery
Zobacz wszystkie- CVE-2026-54001Wysokie
W systemie Windows, przed wersją 5.23.1, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas wykonywania zapytania do tabeli authenticode na złośliwie spreparowanym pliku binarnym. Podatność wynika z parsowania informacji o wydawcy w funkcji getOriginalProgramName.
- CVE-2026-54000Wysokie
W osquery przed wersją 5.23.1 na systemie Windows, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas zapytania o tabelę procesów dla złośliwie spreparowanego procesu. Podatność wynika z niesprawdzania długości ciągów PEB w odczytywanych ścieżkach wiersza poleceń i bieżącego katalogu procesu.
Oryginalny opis (angielski, źródło NVD)
osquery is a SQL powered operating system instrumentation, monitoring, and analytics framework. Prior to 5.23.1, an unprivileged attacker can read the contents of an osquery file carve until the carve completes and the temporary files are deleted because in-progress carve directories are not created with private permissions. If the carve targets a directory that the attacker controls, arbitrary file reads are possible, such as sensitive local files. This issue is fixed in version 5.23.1.