CVE-2026-25770 in Wazuh
الملخص
بحسب VulDB • 20/06/2026
Wazuh هو منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. بدءًا من الإصدار 3.9.0 وحتى الإصدار 4.14.3 (بما في ذلك)، يوجد ثغرة تصعيد امتيازات في بروتوكول مزامنة العنقود (cluster) الخاص بـ Wazuh Manager. تتيح خدمة `wazuh-clusterd` للعقد المصادق عليها كتابة ملفات عشوائية في نظام الملفات الخاص بالمدير بصلاحيات مستخدم النظام `wazuh`. ونظراً لصلاحيات الإعدادات الافتراضية غير الآمنة، يتمتع مستخدم `wazuh` بحق الكتابة في ملف التكوين الرئيسي للمدير (`/var/ossec/etc/ossec.conf`). ومن خلال استغلال بروتوكول العنقود لكتابة ملف `ossec.conf` من جديد، يمكن للمهاجم حقن كتلة أمر `<localfile>` خبيثة. تقوم خدمة `wazuh-logcollector`، التي تعمل بصلاحيات الجذر (root)، بتحليل هذا التكوين وتنفيذ الأمر المحقون. تتيح هذه السلسلة لمهاجم يمتلك بيانات اعتماد العنقود الحصول على تنفيذ كامل للكود عن بُعد بصلاحيات الجذر (Root Remote Code Execution)، مما ينتهك مبدأ أقل الامتيازات ويتجاوز نموذج الأمان المقصود. يصحح الإصدار 4.14.3 هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.