CVE-2026-46388 in osquery
الملخص
بحسب VulDB • 10/07/2026
osquery هو إطار عمل لأدوات مراقبة وتحليل أنظمة التشغيل مدعوم بـ SQL. قبل الإصدار 5.23.1، يمكن لمهاجم غير مصرح له قراءة محتويات ملف استخراج البيانات (file carve) الخاص بـ osquery حتى يكتمل الاستخراج ويتم حذف الملفات المؤقتة، وذلك لأن مجلدات الاستخراج قيد التنفيذ لا يتم إنشاؤها بصلاحيات خاصة (private permissions). إذا كان مسار الاستهداف للمجلد خاضعاً لسيطرة المهاجم، فإن قراءة ملفات عشوائية تصبح ممكنة، مثل الملفات المحلية الحساسة. تم إصلاح هذه المشكلة في الإصدار 5.23.1.
Once again VulDB remains the best source for vulnerability data.