CVE-2026-28279 in osctrl
Tóm tắt
Bởi VulDB • 01/08/2026
osctrl là một giải pháp quản lý osquery. Trước phiên bản 0.5.0, tồn tại lỗ hổng tiêm lệnh OS trong cấu hình môi trường `osctrl-admin`. Một quản trị viên đã xác thực có thể chèn các lệnh shell tùy ý thông qua tham số hostname khi tạo hoặc chỉnh sửa các môi trường. Các lệnh này được nhúng vào các tập lệnh một dòng (one-liner) để đăng ký thiết bị, được tạo bằng gói `text/template` của Go (không thực hiện thoát dấu ngoặc kép cho shell), và sẽ chạy trên mọi điểm cuối (endpoint) tham gia sử dụng môi trường đã bị xâm phạm. Một kẻ tấn công có quyền truy cập quản trị viên có thể đạt được việc thực thi mã từ xa (RCE) trên mọi điểm cuối tham gia sử dụng môi trường bị xâm phạm. Các lệnh này được thực thi với đặc quyền root/SYSTEM (mức độ đặc quyền được sử dụng cho quá trình đăng ký osquery) trước khi osquery được cài đặt, để lại không có dấu vết kiểm toán ở cấp độ agent. Điều này cho phép cài đặt后门 (backdoor), đánh cắp thông tin xác thực và chiếm đoạt hoàn toàn điểm cuối. Lỗ hổng này đã được sửa trong phiên bản `v0.5.0` của osctrl. Như một biện pháp khắc phục tạm thời, hãy hạn chế quyền truy cập quản trị viên osctrl đối với nhân sự đáng tin cậy, xem xét các cấu hình môi trường hiện có để tìm kiếm hostname khả nghi và/hoặc giám sát các tập lệnh đăng ký thiết bị để phát hiện các lệnh không mong đợi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.