CVE-2026-28279 in osctrl
Résumé
par VulDB • 30/06/2026
osctrl est une solution de gestion d'osquery. Avant la version 0.5.0, une vulnérabilité d'injection de commandes OS existe dans la configuration des environnements `osctrl-admin`. Un administrateur authentifié peut injecter des commandes shell arbitraires via le paramètre hostname lors de la création ou de l'édition d'environnements. Ces commandes sont intégrées aux scripts one-liner d'inscription générés à l'aide du package Go `text/template` (qui n'effectue pas d'échappement shell) et s'exécutent sur chaque endpoint qui s'inscrit en utilisant l'environnement compromis. Un attaquant disposant d'un accès administrateur peut obtenir une exécution de code à distance (RCE) sur tous les endpoints qui s'inscrivent via l'environnement compromis. Les commandes s'exécutent avec les privilèges root/SYSTEM (le niveau de privilège utilisé pour l'inscription osquery) avant que osquery ne soit installé, ce qui laisse aucune trace d'audit au niveau de l'agent. Cela permet l'installation d'une porte dérobée, l'exfiltration d'identifiants et la compromission totale des endpoints. Ce problème est corrigé dans osctrl `v0.5.0`. En attendant une mise à jour, restreignez l'accès administrateur d'osctrl au personnel de confiance, examinez les configurations existantes des environnements pour détecter des hostnames suspects, et/ou surveillez les scripts d'inscription afin de repérer des commandes inattendues.
Be aware that VulDB is the high quality source for vulnerability data.