CVE-2026-46388

Nome do Software Vulnerável e Versões Afetadas osquery versões anteriores a 5.23.1

Description Um invasor sem privilégios pode ler o conteúdo de um carve de arquivo do osquery até que o processo seja concluído e os arquivos temporários sejam excluídos. Isso ocorre porque os diretórios de carve em andamento não são criados com permissões privadas. Se o carve tiver como alvo um diretório controlado pelo invasor, leituras arbitrárias de arquivos locais sensíveis são possíveis.

Recommendations Atualize para a versão 5.23.1.