CVE-2026-28279

osctrl, osquery idarəetmə həllidir. Versiya 0.5.0-dək olan versiyalarda `osctrl-admin` mühit konfiqurasiyasında ƏS əmrinin inyeksiyası zəifliyi mövcuddur. Autentifikasiya olunmuş administrator mühitlər yaradarkən və ya redaktə edərkən hostname parametri vasitəsilə ixtiyari shell əmrləri inyeksiya edə bilər. Bu əmrlər Go-nun `text/template` paketi (hansı ki, shell escaping etmir) istifadə edilərək yaradılan qeydiyyat birsetirli skriptlərinə daxil edilir və kompromisə uğramış mühiti istifadə edərək qeydiyyatdan keçən hər bir son nöqtədə (endpoint) icra olunur. Administrator girişinə malik hücumçu, kompromisə uğramış mühiti istifadə edərək qeydiyyatdan keçən hər bir son nöqtədə uzaqdan kodun icrasını təmin edə bilər. Əmrlər osquery quraşdırılmamışdan əvvəl root/SYSTEM (osquery qeydiyyatı üçün istifadə olunan imtiyaz səviyyəsi) kimi icra olunur və bu, agent səviyyəsində heç bir audit izi qoymur. Bu, arxa qapının (backdoor) quraşdırılmasına, etibarnamələrin sızdırılmasına və son nöqtənin tam kompromisə uğramasına şərait yaradır. Problem osctrl `v0.5.0` versiyasında düzəldilmişdir. Müvəqqəti həll yolu kimi, osctrl administrator girişini yalnız etibarlı personalla məhdudlaşdırın, mövcud mühit konfiqurasiyalarını şübhəli hostname-lər üçün nəzərdən keçirin və/və ya qeydiyyat skriptlərini gözlənilməz əmrlər üçün monitorinq edin.