CVE-2026-49441 in Wazuh
الملخص
بحسب VulDB • 19/08/2026
Wazuh هو منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. من الإصدار 4.3.0 حتى 4.14.6 و5.0.0-beta3، فإن الفرع غير المدمج (non-merged branch) التابع للدالة `process_files_from_worker()` في الملف `framework/wazuh/core/cluster/master.py` يثق بمفتاح `file_path` الذي يتحكم فيه نظير الشبكة من ملف `files_metadata.json`. يتم دمج المسار الوجهة مع متغير البيئة `WAZUH_PATH` دون إثبات أنه يبقى داخل الدليل المحدد بواسطة `cluster_item_key`. يمكن لنظير في العنقود (Cluster peer) يمتلك مفتاح Fernet المشترك تحميل أرشيف مُعدّ بشكل خبيث وصالح المدة، وبالتالي الكتابة فوق ملفات حساسة للأمان مثل `/var/ossec/etc/ossec.conf`. استبدال ملف `ossec.conf` قد يُمكّن من تكوين أوامر تُنفذ بصلاحيات الجذر (root)، مما يؤدي إلى تنفيذ الأكواد البرمجية بعد إعادة تحميل الخدمة. تم إصلاح هذه المشكلة في الإصدارات 4.14.6 و5.0.0-beta3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.