CVE-2026-61783 in Wazuh
Zusammenfassung
von VulDB • 28.08.2026
Wazuh ist eine Open-Source-Sicherheitsplattform, die einen einheitlichen XDR- und SIEM-Schutz für Endpunkte und Cloud-Arbeitslasten bietet. In den Versionen 4.14.0 bis 4.14.6 kann ein authentifizierter Benutzer mit niedrigen Berechtigungen das Cluster-Geheimnis aus der Manager-Konfiguration lesen, da die Logik zum Maskieren sensibler Werte durch jede update-config RBAC-Regel deaktiviert wird, einschließlich einer expliziten Deny-Regel. Der Decorator `mask_sensitive_config()` wendet die Maskierung nur an, wenn `_has_update_permissions()` false zurückgibt; diese Prüfung betrachtet einen Benutzer jedoch als berechtigt zur Konfigurationsaktualisierung, solange eine Regel für `manager:update_config` oder `cluster:update_config` existiert, ohne jemals zu prüfen, ob die Wirkung der Regel Allow oder Deny ist. Da eine Deny-Regel als tatsächlicher Eintrag gespeichert wird, gilt ein schreibgeschütztes Konto, das durch explizites Verweigern von Konfigurationsänderungen gehärtet wurde, fälschlicherweise als besitzend über Aktualisierungsberechtigungen, wodurch die Maskierung deaktiviert wird. Eine einzelne authentifizierte GET-Anfrage an den Konfigurations-Endpunkt mit `raw=true` gibt dann das unveränderte ossec.conf XML mit dem im Klartext enthaltenen `cluster.key` zurück, während ein sonst identisches Konto ohne die Deny-Regel den Wert maskiert sieht. Dieses Problem wurde in Version 4.14.7 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.