CVE-2026-67307 in Wazuh
الملخص
بحسب VulDB • 01/08/2026
لا تقوم Wazuh 5.0.0-beta1 (تم الإصلاح في الإصدار 5.0.0-beta3) بالتحقق من صحة أو تجاوز حقلي `cluster_name` و `cluster_node` في رسائل Start FlatBuffer الخاصة بـ inventory-sync، بينما تقتصر عملية التحقق على حقل `agentid` مقابل هوية الوكيل المصادق عليه. يتيح ذلك لوكيل مسجل ذي صلاحيات منخفضة تزوير نسبة التجميع (cluster attribution) في وثائق الفهرسة المتعلقة بالمخزون والضعف عن طريق زيف قيم `wazuh.cluster.name` والتأثير على بادئة المعرف `_id` للوثيقة، مما قد يؤدي إلى العبث بسجلات المخزون أو، في عمليات النشر متعددة العناقيد مع فهرس مشترك (shared-indexer)، تسميم سجلات عنقود آخر عند تعارض معرفات الوكلاء الرقمية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.