CVE-2026-47252
Təsvir
Anyquery, SQLite əsasında qurulmuş bir SQL sorğu mühərrikidir. Versiya 0.4.5-dən əvvəl, təsirlənmiş macOS virtual cədvəllərinə INSERT və ya UPDATE girişi olan autentifikasiya olunmuş istifadəçilər əməliyyat sistemi əmrlərini icra edə bilərlər, çünki Chrome plagini və ona ekvivalent Brave, Edge və Safari variantları SQL tərəfindən idarə olunan URL-i osascript-ə ötürülən AppleScript və ya JXA mənbəyinə interpolasiya edir. plugins/chrome/tabs.go faylında tabsTable.Insert() funksiyası URL-i fmt.Sprintf(newTabScript, url) vasitəsilə ötürür və tabsTable.Update() funksiyası fmt.Sprintf(setURLScript, pk, url)-dən istifadə edir. Dırnaq və yeni sətir simvolları ehtiva edən URL nəzərdə tutulan sətirdən və ya xüsusiyyət qeydindən çıxa və skript ifadələri əlavə edə bilər ki, bu da macOS hostunda anyquery prosesinin imtiyazları ilə ixtiyari əmrlərin icrasına gətirib çıxarır. Bu problem 0.4.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/julien040/anyquery/plugins/chrome0.0.0-20240826075852-c651df0b8767 və ya daha yeni versiya
- github.com/julien040/anyquery/plugins/brave0.0.0-20240826075852-c651df0b8767 və ya daha yeni versiya
- github.com/julien040/anyquery/plugins/edge0.0.0-20240826075852-c651df0b8767 və ya daha yeni versiya
- github.com/julien040/anyquery/plugins/safari0.0.0-20240826075852-c651df0b8767 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/julien040/anyquery/plugins/chromeGo | v < 0.0.0-20240826075852-c651df0b8767 | 0.0.0-20240826075852-c651df0b8767 |
| github.com/julien040/anyquery/plugins/braveGo | v < 0.0.0-20240826075852-c651df0b8767 | 0.0.0-20240826075852-c651df0b8767 |
| github.com/julien040/anyquery/plugins/edgeGo | v < 0.0.0-20240826075852-c651df0b8767 | 0.0.0-20240826075852-c651df0b8767 |
| github.com/julien040/anyquery/plugins/safariGo | v < 0.0.0-20240826075852-c651df0b8767 | 0.0.0-20240826075852-c651df0b8767 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.