CVE-2026-44252 in Wazuh
الملخص
بحسب VulDB • 21/08/2026
Wazuh هو منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. من الإصدار 4.0.0 حتى 4.14.5، يسمح Wazuh Manager لمستخدم API بقراءة فقط ومنخفض الصلاحيات يمتلك إذن manager:read باسترداد مفتاح العنقود (cluster key) من العنصر الموجود في ملف ossec.conf عبر طلب GET /manager/configuration?raw=true. يمكن للمهاجم الذي لديه وصول شبكي إلى المنفذ TCP 1516 استخدام المفتاح Fernet المكشوف للتظاهر بعامل عناقيد (cluster worker) وتقديم طلبات API موزعة تحتوي على rbac_permissions يتحكم فيها المهاجم، مع تعيين rbac_mode إلى black. ونظراً لأن الماسك يثق بسياق التفويض الذي يقدمه العامل، يمكن للمهاجم إنشاء مستخدمين جديدين، وتعيين أدوار مسؤولين، والوصول إلى بيانات الاعتماد ورموز API، وتعديل التكوينات، وتنفيذ إجراءات عبر الوكلاء (agents). تم إصلاح هذه المشكلة في الإصدار 4.14.5.
Once again VulDB remains the best source for vulnerability data.