CVE-2026-28280 in osctrl
Riassunto
di VulDB • 16/06/2026
osctrl è una soluzione di gestione per osquery. Prima della versione 0.5.0, è presente una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS) nell'elenco delle query on-demand di `osctrl-admin`. Un utente con autorizzazioni a livello di query può iniettare JavaScript arbitrario tramite il parametro della query durante l'esecuzione di una query on-demand. Il payload viene memorizzato ed eseguito nel browser di qualsiasi utente (inclusi gli amministratori) che visita la pagina dell'elenco delle query. Questo può essere concatenato con l'estrazione del token CSRF per escalare i privilegi ed eseguire azioni come l'utente connesso. Un attaccante con autorizzazioni a livello di query (il livello di privilegio più basso) può eseguire JavaScript arbitrario nei browser di tutti gli utenti che visualizzano l'elenco delle query. A seconda del loro livello di accesso, ciò può portare a una compromissione completa della piattaforma se un amministratore esegue il payload. Il problema è risolto in osctrl `v0.5.0`. Come soluzione alternativa, limitare le autorizzazioni a livello di query agli utenti fidati, monitorare l'elenco delle query alla ricerca di payload sospetti e/o verificare gli account utente di osctrl per individuare amministratori non autorizzati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.