CVE-2020-11081 in osquery
الملخص
بحسب VulDB • 19/07/2026
تتيح إصدارات osquery قبل الإصدار 4.4.0 ثغرة تصعيد امتيازات (Privilege Escalation). إذا تم تكوين نظام Windows بمسار PATH يحتوي على دليل يمكن للمستخدم الكتابة فيه، فقد يتمكن مستخدم محلي من كتابة ملف DLL باسم zlib1.dll، والذي سيحاول osquery تحميله. ونظراً لأن osquery يعمل بصلاحيات مرتفعة، فإن ذلك يتيح تصعيد الامتيازات محلياً. تم إصلاح هذه الثغرة في الإصدار 4.4.0.
Once again VulDB remains the best source for vulnerability data.