Към съдържанието
Търсене

CVE-2026-47252: julien040 anyquery, инжекция

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Anyquery is an SQL query engine built on top of SQLite. Prior to 0.4.5, authenticated users with INSERT or UPDATE access to affected macOS virtual tables can execute operating-system commands because the Chrome plugin and equivalent Brave, Edge, and Safari variants interpolate a SQL-controlled URL into AppleScript or JXA source passed to osascript. In plugins/chrome/tabs.go, tabsTable.Insert() passes the URL through fmt.Sprintf(newTabScript, url), and tabsTable.Update() uses fmt.Sprintf(setURLScript, pk, url). A URL containing quote and newline characters can break out of the intended string or property record and append script statements, resulting in arbitrary command execution with the privileges of the anyquery process on the macOS host. This issue is fixed in version 0.4.5.

Засегнати продукти

  • julien040 anyquery: < 0.4.5
  • anyquery github.com/julien040/anyquery/plugins/brave: < 0.2.0
  • anyquery github.com/julien040/anyquery/plugins/chrome: < 0.2.0
  • anyquery github.com/julien040/anyquery/plugins/edge: < 0.2.0
  • anyquery github.com/julien040/anyquery/plugins/reminders: < 0.2.0
  • anyquery github.com/julien040/anyquery/plugins/safari: < 0.2.0

Вид слабост

История

  • 17 септември 2026 Публикувано

Други уязвимости в julien040 anyquery

Първоизточници

CVE-2026-47252: julien040 anyquery, инжекция | freedomonline.bg