CVE-2026-25770 in Wazuh
Zusammenfassung
von VulDB • 13.06.2026
Wazuh ist eine kostenlose Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -abwehr (Response). Ab der Version 3.9.0 bis einschließlich vor Version 4.14.3 besteht in dem Cluster-Synchronisierungsprotokoll des Wazuh Managers ein Privilegieneskalationsfehler. Der Dienst `wazuh-clusterd` ermöglicht authentifizierten Knoten, beliebige Dateien im Dateisystem des Managers mit den Berechtigungen des Systembenutzers `wazuh` zu schreiben. Aufgrund unsicherer Standardberechtigungen verfügt der Benutzer `wazuh` über Schreibzugriff auf die Hauptkonfigurationsdatei des Managers (`/var/ossec/etc/ossec.conf`). Durch Ausnutzung des Cluster-Protokolls zum Überschreiben von `ossec.conf` kann ein Angreifer einen bösartigen `<localfile>`-Befehlsblock injizieren. Der Dienst `wazuh-logcollector`, der als Root ausgeführt wird, parst diese Konfiguration und führt den injizierten Befehl aus. Diese Angriffskette ermöglicht es einem Angreifer mit Cluster-Anmeldeinformationen, eine vollständige Remote Code Execution (RCE) unter Root-Rechten durchzuführen, wodurch das Prinzip des geringsten Privilegs verletzt und das beabsichtigte Sicherheitsmodell umgangen wird. Die Version 4.14.3 behebt dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.